Mit der CA-Paketierung hatte ich jedesmal immer viel Aufwand.
Vor kurzem hatte ich aber eine neue CA-Version gezeigt bekommen, die bei IBM die Zukunft zu sein scheint:
Google mal nach "client access java"

Ich habe es mal ausprobiert, sieht im Ergebnis dem bisherigen CA sehr ähnlich, aber die Installation ist um ein vielfaches leichter. Und manche Altlasten (z.B. Codepage-Probleme bei Betrieb auf chinesischen Windows-Versionen) scheinen dort gelöst zu sein.