@@ -20,7 +20,7 @@ Wie Sie Zertifikate der Verwaltungs-PKI beantragen, das ist [hier](../organisati
Für die Testumgebung von FIT-Connect sind keine Zertifikate der Verwaltungs-PKI erforderlich. Hier können selbst signierte Zertifikate genutzt werden. Das Vorgehen ist im Artikel [Erstellen von JSON Web Keys für Testzwecke](../details/jwk-creation.md) beschrieben.
:::
## Ableitung von JSON Web Keys (JWKs) aus einem Zertifikat
## Ableitung von JSON Web Keys (JWKs) aus einem Zertifikat {#jwk-tool}
JWKs sind das Austauschformat, mit dem kryptografische Schlüssel in FIT-Connect zwischen der Destination und dem
Onlinedienst ausgetauscht werden. Private Schlüssel sollten nach Möglichkeit dort generiert werden, wo sie am Ende eingesetzt werden.
Ein Übertragen von privaten Schlüsseln zwischen Servern/Computern sollte vermieden werden.
