Java 10 - ルート証明書
JEP 319 - ルート証明書
Java 10 より前の Cacerts ストアは空のセットです。ベンダーのさまざまなセキュリティ プロトコルの証明書チェーンで信頼を確立するために使用できる一連の証明書を含める必要があります。
OpenJDK ビルドにはそのような証明書がないため、TLS などの重要なセキュリティ コンポーネントがデフォルト ビルドで機能しませんでした。
Oracle が Oracle JAVA SE ルート CA プログラムを使用してルート証明書をオープンソース化したため、OpenJDK ビルドにルート証明書を含めることができるようになり、OpenJDK と Oracle JDK の違いを減らすことができます。
Oracle JAVA SE ルート CA プログラムがルート証明書を発行します。契約に署名したベンダーは、ルート証明書のセットに含まれています。登録されていないベンダーは、次のリリースに含まれます。
Java