我已将内部证书颁发机构导入 Java 的 CA 密钥库。（使用 keytool 导入“cacerts”商店）这很好用，直到我更新 Java RPM。此时，所有这些导入的证书都不会转移到新安装中。因此，当尝试建立 SSL 连接时，应用程序会爆炸。
有没有办法通过 Java 升级使这些证书持久化？或者在升级触发器上重新运行导入命令的简单方法？我显然可以将这些命令编写到我的升级过程中，但我希望有一个更优雅的解决方案。
作为参考，这是 RHEL 5.10 等效版本（技术上为 Oracle Linux）。我正在通过官方存储库使用 java-1.7.0-openjdk，并且刚刚升级到 U65。