Использование TLS 1.2 и java 6

У нас есть устаревшее веб-приложение, которое работает в Tomcat под Java 6 - обновление до 7 или 8 в настоящее время невозможно. Теперь у нас есть требование подключиться в качестве клиента через TLS 1.2, однако java 6 поддерживает только 1.0. Мы используем Apache в качестве нашего веб-сервера и OpenSSL для входящих соединений, и это с радостью поддерживает TLS 1.2 и т. Д.

Сталкивались ли вы с подобным раньше или не могли бы вы прокомментировать следующие возможные решения:

• Обратный цикл к localhost (или иное перенаправление) и использование OpenSSL для создания соединения TLS 1.2,
  • фактически внутренний прокси
  • может openssl быть клиентом?
  • нам нужен s_client?
• Используйте наш текущий брандмауэр, чтобы обновить соединение
  • это должно быть выборочно
  • Очевидно, реализация этого будет зависеть от брандмауэра.
• Используйте «Надувной замок» (https://www.bouncycastle.org/)