Здравствуйте профи

Кто просветит как к MySQL организовать подключение с SSL из java приложения?
В доках по MySQL есть описание
http://dev.mysql.com/doc/refman/5.0/en/connector-j-reference-using-ssl.html

но я не пойму куда надо прописывать это:
-Djavax.net.ssl.keyStore=path_to_keystore_file
-Djavax.net.ssl.keyStorePassword=*********
-Djavax.net.ssl.trustStore=path_to_truststore_file
-Djavax.net.ssl.trustStorePassword=*********
и что это за пароли?
Если это пароли к сертификатам, то в чем смысл такого SSL?

А если это вообще не то, то как мне все-таки организовать защищенное соединение с сервером MySQL?
(сервер на SSL настроен сертификаты проверил)

keytool подходит если серверная часть тоже моя
А если сервер не мой и сертификаты к MySQL мне уже дали?

А при последующей эксплуатации программы мне что каждому юзеру отдельно ходить генерить эти хранилища?
Я думал создать какой-то ключ, вставить его в прогу и пусть по шифрованному каналу работает с базой, а уровень доступа уже в зависимости от логина.
Может я вообще тогда не ту технологию применяю?
Кто направит на путь истинный?

Не получается что-то.
Вот например мне не понятно почему при генерации хранилища и ключей не используется сертификат выданный для клиента из openssl на серваке где БД крутится?
В конфиге MySQL для клиента прописано
ssl-ca=/home/client/ca.crt
ssl-cert=/home/client/test.crt
ssl-key=/home/client/test.key

Или надо то, что получилось от keytool влить куда-то на сервак ?
Куда его тогда прописывать там?