Похоже, вы столкнулись с проблемой, аналогичной этому вопросу, поскольку использование null для параметра trustmanager в SSLContext.init(...) возвращается к диспетчер доверия по умолчанию, а не диспетчер ключей.

При этом не так сложно инициализировать KeyManager, используя системные свойства по умолчанию. Что-то вроде этого должно работать (код написан непосредственно в этом ответе, поэтому вам может потребоваться исправить несколько мелочей):

String provider = System.getProperty("javax.net.ssl.keyStoreProvider");
String keystoreType = System.getProperty("javax.net.ssl.keyStoreType", KeyStore.getDefaultType());
KeyStore ks = null;
if (provider != null) {
    ks = KeyStore.getInstance(keystoreType, provider);
} else {
    ks = KeyStore.getInstance(keystoreType);
}
InputStream ksis = null;
String keystorePath = System.getProperty("javax.net.ssl.keyStore");
String keystorePassword = System.getProperty("javax.net.ssl.keyStorePassword");
if (keystorePath != null && !"NONE".equals(keystorePath)) {
    ksis = new FileInputStream(keystorePath);
}
try {
    ks.load(ksis, keystorePassword.toCharArray());
} finally {
     if (ksis != null) { ksis.close(); }
}

KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
kmf.init(ks, keystorePassword.toCharArray());
// Note that there is no property for the key password itself, which may be different.
// We're using the keystore password too.

SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(kmf.getKeyManagers(), ..., null);

(Этот служебный класс также может представлять интерес, в частности getKeyStoreDefaultLoader().)

РЕДАКТИРОВАТЬ: (после вашего дополнительного комментария)

Боюсь, что для Oracle и IBM JSSE не существует поведения по умолчанию, если вы хотите настроить только половину SSLContext. Раздел, на который вы ссылаетесь в документации Oracle JSSE, говорит: «Если хранилище ключей указано системным свойством javax.net.ssl.keyStore и соответствующим системным свойством javax.net.ssl.keyStorePassword, тогда KeyManager, созданный SSLContext по умолчанию будет реализацией KeyManager для управления указанным хранилищем ключей. "На самом деле это не применимо здесь, так как вы используете пользовательский SSLContext, а не по умолчанию в любом случае (даже если вы настраиваете часть Это).

В любом случае справочное руководство Oracle JSSE и справочное руководство IBM JSSE различаются по этому вопросу. (Я не уверен, сколько из этого должно быть «стандартным» и должно ли одно в принципе соответствовать другому, но это явно не так.)

Оба раздела «Создание SSLContext объекта» почти идентичны, но они разные.

Справочное руководство по Oracle JSSE говорит:

Если параметр KeyManager [] имеет значение null, тогда для этого контекста будет определен пустой KeyManager.

Справочное руководство по IBM JSSE говорит:

Если параметр KeyManager [] имеет значение null, в установленных поставщиках безопасности будет производиться поиск реализации KeyManagerFactory с наивысшим приоритетом, из которой будет получен соответствующий KeyManager.

К сожалению, если вам нужно одинаковое поведение для реализаций с разными спецификациями, вам придется написать немного кода, даже если он фактически дублирует то, что уже делает одна из реализаций.

Нетрудно написать KeyManager с поведением по умолчанию. Это всего лишь несколько строк кода. Удивительно, что не все SSLContexts ведут себя так же с. KeyManager, как и в случае с TrustManager. IBM JSSE действительно так себя ведет. Но синтезировать самому несложно:

SSLContext  context = SSLContext.getInstance("TLS");
String  keyStore = System.getProperty("javax.net.ssl.keyStore");
String  keyStoreType = System.getProperty("javax.net.ssl.keyStoreType", KeyStore.getDefaultType());
String  keyStorePassword = System.getProperty("javax.net.ssl.keyStorePassword","");
KeyManager[]    kms = null;
if (keyStore != null)
{
    KeyManagerFactory   kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
    KeyStore    ks = KeyStore.getInstance(keyStoreType);
    if (keyStore != null && !keyStore.equals("NONE")) {
        fs = new FileInputStream(keyStore);
    ks.load(fs, keyStorePassword.toCharArray());
    if (fs != null)
        fs.close();
    char[]  password = null;
    if (keyStorePassword.length() > 0)
        password = keyStorePassword.toCharArray();
    kmf.init(ks,password);
    kms = kmf.getKeyManagers();
}
context.init(kms,null,null);