es geht:

man nehme das dovecot zertifikat
wandle es von pem in ein der um

openssl x509 -outform der -in dovecot.pem -out dovecot.der


um es dann auf der maschine wo fe läuft mittel keytool zu importieren

keytool befehl

c:\Program Files\Java\jre7\bin>keytool -import -alias imapds -keystore "c:\Progr
am Files\java\jre7\lib\security\cacerts" -file c:\dovecot.der

wenn nach einem passwort gefragt wird: changeit