Grazie a Davide ho risolto anch'io il problema. Poi ho approfondito un po' e ho visto che nel cacerts non funzionante manca un certificato di Usertrust RSA Certification Authority aggiornato a febbraio di quest'anno.
Per chi vuole aggiornare il proprio cacerts senza sostituirlo, puo' scaricare...