de, az a standard megoldas (RHEL-nel, debian-nal tuti ez van), hogy az OS store-bol vezeti le a cacerts-et. a java timezone adatbazist pedig regen is kulon pack-ba raktak, valszleg most sem gyogyitjak bele a jdk packagebe.