Использование самоподписанных сертификатов с сервером Tigase XMPP

Я пытаюсь использовать самоподписанный сертификат, созданный с помощью http://docs.tigase.org/tigase-server/5.3.0/adminguide/#_server_certificates, чтобы запустить сервер XMPP. Однако сервер не начинает регистрировать указанную ниже ошибку исключения в logs/tigase-console.log

    SSLContextContainer.init()         WARNING:  Cannot load certficate from file: certs/tigase.mydomain.crt
    java.security.KeyStoreException: Cannot store non-PrivateKeys
            at sun.security.provider.JavaKeyStore.engineSetKeyEntry(JavaKeyStore.java:250)
            at sun.security.provider.JavaKeyStore$JKS.engineSetKeyEntry(JavaKeyStore.java:55)
            at java.security.KeyStore.setKeyEntry(KeyStore.java:909)
            at tigase.io.SSLContextContainer.addCertificateEntry(SSLContextContainer.java:199)
            at tigase.io.SSLContextContainer.init(SSLContextContainer.java:421)
            at tigase.io.TLSUtil.configureSSLContext(TLSUtil.java:89)
            at tigase.conf.ConfiguratorAbstract.setProperties(ConfiguratorAbstract.java:815)
            at tigase.conf.ConfiguratorAbstract.setup(ConfiguratorAbstract.java:550)
            at tigase.conf.ConfiguratorAbstract.componentAdded(ConfiguratorAbstract.java:182)
            at tigase.conf.Configurator.componentAdded(Configurator.java:50)
            at tigase.conf.Configurator.componentAdded(Configurator.java:33)
            at tigase.server.AbstractComponentRegistrator.addComponent(AbstractComponentRegistrator.java:115)
            at tigase.server.MessageRouter.addRegistrator(MessageRouter.java:141)
            at tigase.server.MessageRouter.setConfig(MessageRouter.java:696)
            at tigase.server.XMPPServer.start(XMPPServer.java:142)
            at tigase.server.XMPPServer.main(XMPPServer.java:112)

Что, кажется, здесь пошло не так. Я пытался сгенерировать закрытый ключ с паролем и без него, но получаю то же исключение.

Файлы, помещенные в certs/ каталог client_truststore, keystore, rsa-keystore, tigase.mydomain.crt, tigase.mydomain.csr, tigase.mydomain.key, tigase.mydomain.pem и truststore

я использовал openssl req -nodes -new -newkey rsa:2048 -keyout tigase.mydomain.key -out tigase.mydomain.csr для создания .key и .csr.

я использовал openssl x509 -req -days 365 -in tigase.mydomain.csr -signkey tigase.mydomain.key -out tigase.mydomain.crt для создания .crt

я использовал cat tigase.mydomain.crt tigase.mydomain.key > tigase.mydomain.pem для создания .pem

Я что-то не так делаю при генерации ключа, сертификата?

Я хочу добиться того, чтобы использовать мой самоподписанный сертификат, потому что клиент также будет принадлежать мне.

Ваша помощь очень ценится.

PS:

1. Я использую последний код из основной ветки, который я извлек из репозитория git. Компиляция этого кода дает версию = 5.3.0

2. Использование открытого JDK 7

Спасибо.