Спасибо за ответ, попробывал на тестовом - во всяком случае БЖБ 6.0 запустился и даже я смог подконнектиться к нему. Вродь даже server.error.log оказался пустым.
Честно говоря - связка БЖБ 6.0 +JDK SE 6 меня очень даже устраивала, пока от одной из платёжных систем, работающих с нами по osmp, не пришло "письмо счастья", что они не могут подконнектиться к нашему серверу.
Типа ихний клиент ругался вот так :
"error SSL routines:SSL3_CHECK_CERT_AND_ALGORITHM:dh key too small"
Покопал поглубже - да, действительно длина DH-ключа из-за Logjam attack-и с июля 2015 стала 2048 бит.
JAVA 6 и 7 поддерживают тока 512 и 768.
JAVA 8 вродь позволяет "кустомизить" его с помощью jdk.tls.ephemeralDHKeySize
(
https://docs.oracle.com/javase/8/docs/t ... ng_dh_keys ).
Обновляться с 6.0 на 6.2 - вопрос не быстрый, наверное проще бы было просто JAVA обновить.. Потому и спросил....