根据我对IBM JDK 6和RSA运行环境的经验，要启用默认禁用的ECDHE密码套件，需要从启用ECDHE基础支持、指定目标密码套件、验证版本兼容性这几个核心环节入手，具体操作步骤如下：

1. 开启IBMJSSE的ECDHE支持 #

IBMJSSE2在JDK 6中默认关闭了ECDHE套件的支持，必须通过系统属性手动开启，有两种常用实现方式：

方式一：针对RSA运行配置单独设置 #

打开RSA的Run Configurations，找到你对应的应用/服务器运行配置，切换到Arguments标签页，在VM arguments中添加：

-Dcom.ibm.jsse2.enableECDHE=true

这种方式仅对当前运行配置生效，不会影响全局JDK环境。

方式二：全局修改JDK安全配置 #

编辑你的JDK安装目录下的jre/lib/security/java.security文件，新增一行配置：

com.ibm.jsse2.enableECDHE=true

这个设置会让所有使用该JDK的程序都启用ECDHE支持，适合需要全局生效的场景。

2. 明确指定要启用的ECDHE密码套件 #

仅仅开启基础支持还不够，需要明确告诉应用/服务器要使用哪些ECDHE套件，这里提供三种适配不同场景的方案：

方案一：通过JVM参数全局指定 #

在VM参数中添加目标密码套件列表（以下是常见的兼容TLSv1.0/TLSv1.1的示例）：

-Djavax.net.ssl.enabledCipherSuites=TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

如果是Web应用，也可以使用-Dhttps.cipherSuites=...来针对HTTPS连接单独设置。

方案二：在自定义代码中手动配置 #

如果是你自己编写的SSL客户端/服务端代码，可以直接在初始化SSL连接时指定套件：

// 初始化SSL上下文
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, null, new SecureRandom());

// 获取Socket工厂并设置启用的ECDHE密码套件
SSLSocketFactory factory = sslContext.getSocketFactory();
SSLSocket sslSocket = (SSLSocket) factory.createSocket("your-server-host", 443);
String[] enabledEcdheCiphers = {
    "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA",
    "TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA"
};
sslSocket.setEnabledCipherSuites(enabledEcdheCiphers);

方案三：配置RSA中的WebSphere运行时 #

如果是在RSA中配置WebSphere服务器，打开Server视图，右键点击目标服务器选择Open，在服务器配置面板中依次进入SSL certificate and key management -> SSL configurations，选择对应的SSL配置，修改Cipher suite groups，添加ECDHE相关的密码套件条目即可。

3. 验证TLS版本与套件的兼容性 #

你提到已经调整了ClientHello的TLS版本，这里需要注意两个关键点：

• ECDHE套件在TLSv1.0和TLSv1.1中是完全兼容的，但TLSv1.3的套件命名规则完全不同（比如TLS_AES_128_GCM_SHA256），而IBM JDK 6对TLSv1.3的支持非常有限（毕竟JDK 6是较老的版本，TLSv1.3是后续推出的标准），建议优先测试TLSv1.0/TLSv1.1与ECDHE套件的组合。
• 可以添加VM参数-Djavax.net.debug=ssl开启SSL调试日志，查看ClientHello包中是否包含了你指定的ECDHE套件，以及握手过程中是否成功协商到该套件。

4. 检查加密强度策略文件 #

IBM JDK 6默认可能有加密强度限制，部分高强度的ECDHE套件（比如AES-256）可能无法使用，需要安装无限制强度的JCE策略文件：
替换JDK目录下jre/lib/security中的local_policy.jar和US_export_policy.jar为无限制版本的文件即可解锁高强度加密支持。

内容的提问来源于stack exchange，提问作者Mike T