... mögen sich nicht, weil im Java Keystore die StartSSL-CA nicht drin ist.
Verstehe zwar nicht warum, aber man kann die eintragen:
cd \program files\java\jdk...*\jre\lib\security
copy cacerts cacerts.save
..\..\bin\keytool -import -alias startcom -keystore cacerts -trustcacerts -file M:\Temp\ca.pem
Passwort ist changeit.