为Bouncy Castle加密创建证书

我正在尝试创建一个自签名证书,用于使用BouncyCast加密电子邮件。

生成证书的最佳方法是什么?

我试过使用OpenSSL,但证书有问题。

这是我用来加密的代码,我用的是3DES。

SMIMEEnvelopedGenerator gen = new SMIMEEnvelopedGenerator();
gen.addKeyTransRecipient(x509Cert); // adds an X509Certificate

MimeBodyPart encData = 
    gen.generate(mimeBodyPart, SMIMEEnvelopedGenerator.DES_EDE3_CBC, "BC");

编辑: 抱歉,我是在自吹自擂,但我收到的错误信息似乎不是很有用。

信息如下:

org.openas2.WrappedException: org.bouncycastle.mail.smime.SMIMEException:
 key invalid in message.

当我调用smimeenvelopedGenerator.generate方法时,会引发此问题。

我目前正在Eclipse中附加源代码,以查看是否可以通过单步执行代码获得更有用的错误消息。