Sim, verifiquei, essa confirmação de certificado é acionada pelo Java Auto Updater e vai para o servidor de atualizações pela Oracle.
O gatilho de atualização é uma tarefa agendada no Windows criada pelo instalador do Java. Antes de ter o JDK instalado, este certificado teria sido aprovado silenciosamente, uma atualização encontrada e uma mensagem de balão do Windows gerada para disponibilizar uma nova versão do Java.