Java10 根证书

JEP 319 – 根证书

CACerts（Java 10之前）是一个空集合。它需要包含一组证书，用于建立对各个供应商安全协议的证书链的信任。

OpenJDK构建不包含这些证书，这就是为什么默认构建中关键的安全组件如TLS无法工作。

现在，由于Oracle已经使用Oracle JAVA SE Root CA计划开源了根证书，OpenJDK构建现在可以拥有根证书，从而减少了OpenJDK和Oracle JDK之间的差距。

Oracle JAVA SE Root CA计划发布根证书。已经签署协议的供应商将被包含在根证书集合中。未注册的供应商将在下一个版本中包含。