运行遗留应用需JDK 6，如何获取支持TLS 1.2的对应版本？

这个问题确实挺棘手的——Oracle官方公开归档只提供JDK 6 Update 45及更低版本，但遗留应用又依赖支持TLS 1.2的JDK 6u111或u121。以下是几个靠谱的解决方向：

1. 借助Oracle付费支持渠道 #

如果你的企业拥有Oracle Java SE支持合同，可以登录Oracle的官方支持门户，搜索并下载JDK 6 Update 111或121版本。这些更新版本是Oracle为付费客户提供的，包含了TLS 1.2支持和后续安全补丁，是最合规的获取方式。

2. 选择OpenJDK衍生发行版的归档 #

不少OpenJDK社区衍生发行版（比如Azul Zulu、Eclipse Temurin的历史版本）保留了支持TLS 1.2的JDK 6更新版本，且可以免费获取。你可以前往这些发行商的官方归档页面，查找对应版本的JDK 6安装包。这类版本通常会同步官方的安全更新，同时支持TLS 1.2协议。

3. 咨询企业内部IT团队 #

如果是企业环境下的遗留应用，大概率公司IT部门会留存这类老旧但必需的JDK版本，用于维护内部系统。直接联系运维或软件资产管理团队，询问是否有JDK 6u111/121的安装包库存，这往往是最快的解决方式。

4. 第三方可信归档（谨慎使用） #

作为最后的备选，部分可信的技术社区或归档站点可能会保存这些版本，但一定要优先验证安装包的校验和（比如SHA256哈希值），确保文件未被篡改。这个途径存在一定安全风险，仅在前面的渠道都无法获取时考虑。

额外配置提示 #

拿到对应版本后，还需要确保TLS 1.2被启用：

• 启动应用时添加JVM参数：-Dhttps.protocols=TLSv1.2
• 或者修改JRE目录下的conf/security/java.security文件，将jdk.tls.disabledAlgorithms中的TLSv1.2移除，并确保它在jdk.tls.client.protocols中被包含

内容的提问来源于stack exchange，提问作者pooja