Mediante el siguiente comando obtienes el certificado del servidor. De esta manera puedes añadir el certificado, el que lo firma (que debe ir tambien en el certificado), en el fichero cacerts de java.
openssl s_client -showcerts -connect server:port > ./certificadoServidor.cer </dev/null
Jose Manuel Prieto Palacios 