Ну да, его не хватает. Это мне надо на стороне клиента CA сертификат делать, копировать потом на сервер и прописывать в zabbix_server.conf?
Ну, для jmx эндпоинта кто-то же сертификат выпустил? Вот его CA и нужно скопировать. Дальше, думаю, нужно через JAVA_OPTIONS в конфиге указать параметр, какой не подскажу - не пользовался SSL в JMX мониторинге.