Desde rds-combined-ca-bundle.pem contiene un montón de certificados, si los dividimos y creamos .pem archivos para todos los certificados e importarlos a keystore por separado, funcionará.
El problema se debe a la importación del paquete completo de certificados rds al almacén de claves.