java - PKIX路径构建失败。我们应该导入证书吗？

我们运行标准的Linux，Apache，Tomcat，Java堆栈。

一个多月前，我们遇到了一个问题，那就是我们连接在一夜之间更新其数字证书的服务之一，这打破了信任链。我们收到一条错误消息

sun.security.validator.ValidatorException：PKIX路径构建失败： sun.security.provider.certpath.SunCertPathBuilderException：无法执行找到连接到POST的请求目标的有效认证路径

我们进行了一些研究，发现使用以下方法解决了这个非常普遍的问题

keytool-导入-alias [AliasName] -keystore [PathToKeystoreFile] -file [PathToCertificate] -storepass [Password]

让我们感到困惑的是他们的服务帮助台，说没有其他客户受到更改的影响，他们不确定为什么更新数字证书会破坏我们的系统。

快进一个月，这次是Rackspace，这一次又一次中断了服务。他们很方便地在社区论坛上宣布了这一消息，以便您查看更新的内容。

解决方法是完全相同的。我的问题是“我们应该得到这些错误吗？”我们服务器上是否有应自动更新的根证书列表？我觉得我们的知识尚有不足，并且通过手动更新证书，我们缺少了系统正确运行所必需的某些内容。