Javanál kézzel kell importálni. Oracleből simán kinézem, hogy egy rakás pénzt kérne azért, hogy a tanúsítvány bekerüljön.
A biztonságos megoldás, ha beállítod, hogy milyen CA-kat fogadsz el az alkalmazás szerverben/alkalmazásban. Sehol se a default truststoret használták, amikkel eddig találkoztam.