Тут один сервис, которым мы пользуемся, сменил сертификат (связь по https). И сразу всё пропало 8(.
Выяснилось, что издатель нового сертификата не находится в хранилище сертификатов ЦС cacerts , хотя сам он подписан рутовым:


При работе через браузер проблем нет, сертификат сервиса валидируется, а вот для явы пришлось сохранить в файл и затем импортировать сертификат издателя (thawte SSL CA - G2), после чего всё заработало (и похожие манипуляции в линуксе на боевом сервере):


Вопрос: есть ли какая опция, позволяющая приложению производить сквозную проверку сертификатов, без явного импорта отсутствующих в цепочке издателей?