好吧，我知道了！尽管thawte是众所周知的CA，但Java SSL似乎确实存在一些问题。通过下载ssl证书后
openssl：
echo |openssl s_client -connect ${REMHOST}:${REMPORT} 2>&1 |sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p'并将其保存到一个pem文件中，我将手工导入到Java密钥库中：
keytool -import -alias myAlias -file theCert.pem -keystore lib/security/cacerts
我不知道为什么Java ssl无法正确验证thawte证书。
列出密钥库告诉我，标准密钥库中有7个thawte受信任证书，但是奇怪的是，直到我手动导入了pem文件，它才起作用
