对接使用CA签名证书的第三方API，是否需导入证书至密钥库？

• 无需手动导入证书到cacerts或自定义keystore：Java运行环境默认预装了主流公共信任根CA的证书（如Let's Encrypt、DigiCert等），只要第三方API的证书由这些根CA直接/间接签发，Java会自动完成证书合法性验证。
• 可直接使用WebClient发起请求：直接通过webclient.baseUrl("https://your-third-party-api-domain")配置并发起请求即可，底层SSL/TLS握手流程（包括证书链校验、身份验证等）会由Netty和Java安全机制自动处理，无需额外配置自定义SSL Context。
• 特殊情况需额外操作：若第三方证书由私有CA签发（不属于公共信任根CA体系），则仍需将该私有CA的根证书导入Java的cacerts或自定义keystore，否则Java会因无法验证信任链而抛出SSL握手错误。

内容的提问来源于stack exchange，提问作者DJava