java 7 默认不支持 tls 1.2，但自 oracle jdk 7u95（仅限商业授权用户）及部分 openjdk 7 发行版（如 azul zulu 7）起，已通过系统属性 `jdk.tls.client.protocols` 显式启用 tls 1.2。
在无法升级至 Java 8 的遗留系统中，若需满足现代安全合规要求（如 PCI DSS、HTTPS 服务端强制 TLS 1.2），必须确认所用 Java 7 运行时具备 TLS 1.2 支持能力。Oracle 官方在 JDK 7u95 中首次为商业客户（Oracle Java SE Advanced/Embedded 订阅用户）引入了 TLS 1.2 客户端支持，并可通过如下 JVM 启动参数启用：
-Djdk.tls.client.protocols=TLSv1.2
⚠️ 注意：该参数在 Oracle JDK 7u95 之前版本（包括广泛使用的 7u80）中无效；且 Oracle 免费版 JDK 7（即 public update 版本）从未开放 TLS 1.2 支持——仅商业许可版本可用。
更可行的开源替代方案是采用 Azul Zulu 7（基于 OpenJDK 7 的长期支持发行版）。Zulu 7 自多个早期更新起（如 Zulu 7.33+，对应 OpenJDK 7u281 及后续）已默认集成 TLS 1.2 支持，并完全兼容 jdk.tls.client.protocols 系统属性。使用方式一致：
你接手一个需求时，是不是经常这样："改一个小字段 → 结果把不相关的代码也改了"、"需求说得很模糊 → 做着做着发现跑偏了"、"数据库加个字段 → 上线才发现漏了数据兼容"、"做了个新功能 → 一个月后自己都忘了当时怎么设计的"、"写到一半被中断 → 再回来不知道从哪继续"；这个 Skill 就是专门解决这些问题的。 它会自动探测你的项目环境（JDK、Spring Boot、ORM、数据库、前端框架），记在
java -Djdk.tls.client.protocols=TLSv1.2 -jar your-app.jar
此外，建议在代码中主动验证协议是否生效，避免静默降级：
立即学习“Java免费学习笔记（深入）”；
SSLContext context = SSLContext.getInstance("TLS");
context.init(null, null, null);
SSLSocketFactory factory = context.getSocketFactory();
SSLSocket socket = (SSLSocket) factory.createSocket();
System.out.println("Enabled protocols: " + Arrays.toString(socket.getEnabledProtocols()));
// 输出应包含 "TLSv1.2"✅ 总结：
- ❌ 避免使用 Oracle JDK 7 免费公共版本（如 7u80）——无 TLS 1.2；
- ✅ 优先选用 Azul Zulu 7（推荐 Zulu 7.38+ 或最新 LTS 版本），免费、合规、开箱支持；
- ✅ 务必通过 -Djdk.tls.client.protocols=TLSv1.2 显式指定，并结合代码校验启用状态；
- ⚠️ 服务端兼容性同样重要：确保目标 HTTPS 服务未禁用 TLS 1.2，且证书链有效。
