Java 10 - 根证书

JEP 319 - 根证书

Cacerts 存储，在 Java 10 之前是一个空集。需要包含一组证书，可用于建立对供应商各种安全协议的证书链的信任。

OpenJDK 版本没有此类证书，这就是为什么 TLS 等关键安全组件在默认版本中不起作用的原因。

现在，由于 Oracle 已经使用 Oracle JAVA SE Root CA 程序开源了根证书，OpenJDK 版本现在可以拥有根证书，从而可以减少 OpenJDK 和 Oracle JDK 之间的差异。

Oracle JAVA SE Root CA 程序颁发根证书。已签署协议的供应商包含在根证书集中。未注册的供应商将包含在下一个版本中。