Eu resolvi isso! Java tem
java.security arquivo em jre/lib/security pasta, e esse arquivo tem uma propriedade keystore.type . Esta propriedade foi definida como Windows-ROOT , mas importei certificados em cacerts arquivo e a propriedade deve ser definida como jks para que o Java leia o arquivo cacerts!