我用 openssl 生成一个认证密钥。这是我的命令：
openssl genrsa -des3 -out enc_key.pem 1024
我导出到 cer 文件，然后使用 java keytool 导入到 java keystore (jks)。
密钥库听起来不错。我可以从我的 java 应用程序加载密钥库。
问题是当客户端连接到服务器（在这种情况下是 FTP 服务器，而不是 Web 服务器，我使用 apache mina）时，发生了异常：
javax.net.ssl.SSLHandshakeException：SSL 握手失败。在 org.apache.mina.filter.ssl.SslFilter.messageReceived(SslFilter.java:433) 在 org.apache.mina.core.filterchain.DefaultIoFilterChain.callNextMessageReceived(DefaultIoFilterChain.java:434) 在 org.apache.mina.core .filterchain.DefaultIoFilterChain.access$5(DefaultIoFilterChain.java:429)
...
原因：javax.net.ssl.SSLHandshakeException：com.sun.net.ssl.internal.ssl.Handshaker.checkThrown(Unknown Source) at com.sun.net.ssl.internal.ssl.SSLEngineImpl 没有共同的密码套件.checkTaskThrown(Unknown Source) at com.sun.net.ssl.internal.ssl.SSLEngineImpl.writeAppRecord(Unknown Source) at com.sun.net.ssl.internal.ssl.SSLEngineImpl.wrap(Unknown Source) at javax.net .ssl.SSLEngine.wrap（未知来源）
...
引起：javax.net.ssl.SSLHandshakeException：com.sun.net.ssl.internal.ssl.SSLEngineImpl 的 com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Unknown Source) 没有共同的密码套件.fatal（未知来源）
我有几件事想问：
- 我使用 openssl 生成的认证密码是什么？我们怎么知道？也许通过命令行openssl xxx？
- 我去http://java.sun.com/j2se/1.5.0/docs/guide/security/jsse/JSSERefGuide.html#AppA。我将 SSL_RSA_xxx 放入启用的密码套件，但仍然无法工作（我放入 SSL_RSA 是因为 SSL 使用的是 ssl implisit 和 genrsa，只是我认为 genrsa 是生成 RSA）。这是正确的吗？
- 有人知道解决方案吗？
- 或者，任何人都知道如何从 openssl 命令行生成标准密钥库，直到可以在 java 应用程序中使用（当然使用密码）。因为现在我可以从 openssl 生成证书并导出 keystore java，但我不知道我使用的密码是什么以及如何在 java 应用程序中使用。注意：如果密钥库是直接从 java 生成的，我可以运行。现在的问题是，java keytool 生成的密钥库是否来自 openssl 等认证（以及其他可能）。
任何帮助将不胜感激！谢谢