我想尝试使用任何DHE-RSA（例如TLS_DHE_RSA_WITH_AES_128_CBC_SHA256）与openssl连接到tlslite-ng服务器，但每次我都
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 347 bytes
我尝试了一些-cert ca.cert等，但后来我得到unable to load client certificate private key file。
有人可以帮助我，如何正确生成证书等以及如何使用openssl，以便能够与DHE-RSA连接？