OAuth 2.0 JWTベアラフローにおいて、アサーション(JWT)の署名に使用する鍵はどれか。

クライアントは自身の秘密鍵で署名し、Salesforceは事前登録された公開鍵(証明書)でそれを検証する。