Pour récupérer la liste des des certificats français, DSS doit pouvoir ce connecter à l'adresse suivante : https://www.ssi.gouv.fr/uploads/2016/07/tl-fr.xml

Or le certificat présent sur ce serveur n'est pas présent dans le keystore d'OpenJdk. Vous obtenez alors cette ligne dans les logs :

Unable to process GET call for url [https://www.ssi.gouv.fr/eidas/TL-FR.xml]. Reason : [PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target]

Pour permettre à OpenJdk d'y accéder il faut suivre la procédure suivante : Ajout du certificat de l'ANSSI dans OpenJDK

Il est possible de faire de même pour les autres adresses qui tomberaient en erreur