To PFX asi zveřejnit nemůžete, že… Napadá mne jedině zkusit si vyrobit nějaký testovací certifikát a autoritu, jestli se vám to bude chovat stejně, a to tu pak případně zveřejnit. Protože těžko něco radit, když mně to s mými certifikáty funguje správně…
Používáte keytool z nějaké aktuální Javy, třeba 11?