Обновление Apache приводит к сбою подтверждения связи SSL с клиентом Java

не полный ответ, но некоторые идеи/направления:

что изменить cipherlist составляет бессмысленно. Термин, который вы добавили TLS_DHE_RSA_WITH_AES_256_CBC_SHA в стандартном формате RFC, также используется Java и некоторые другие вещи, такие как Wireshark, но не формат, используемый OpenSSL; формат OpenSSL DHE-RSA-AES256-SHA, который был/уже в свой список. Также,!EXPORT здесь бесполезно; он удалит любые наборы экспорта, которые имели были добавлены, но ни один не был, и это предотвратит любые дальнейшие спецификации от добавляя их обратно, но нет никаких дополнительных спецификаций.

некоторые ранние версии Java 7 SSL (JSSE), я не помню точно, но, вероятно, включая 7.03, имели свой шифр-лист по умолчанию в неправильном порядке, что может привести к выбору беднее, чем необходимо шифровальных, но ваш SSLHonorCipherOrder on игнорирует заказ клиента, так что не может быть.

последние версии httpd начали по умолчанию использовать большие группы DH (для DHE, который вы предпочитаете), и что создает проблемы для Java 7 (и раньше) по крайней мере, используя свои криптографические провайдеры по умолчанию. Но http://httpd.apache.org/docs/2.4/mod/mod_ssl.html#sslcertificatefile говорит, что эти изменения были 2.4.7 и .10, так .10 до .12 не должны вносить никаких изменений, о которых я знаю. запрос: у вас на самом деле есть DH 1024bit настроен какhttp://httpd.apache.org/docs/2.4/ssl/ssl_faq.html#javadh предлагает?

если это не так, мне понадобится больше data. Что написано в httpd журнал(Ы), когда проблема возникает? Можете ли вы получить более подробную информацию от клиента Java с проблемой, как точное сообщение об исключении? (Это клиент, которым вы можете управлять сами, или он принадлежит другому человеку или лицам?) Можете ли вы получить сетевой захват неудачной попытки с Wireshark или tcpdump или подобным? Если все остальное терпит неудачу, может ли кто-нибудь запустить клиент Java с -Djavax.net.debug=ssl или эквивалентный, и получить (довольно объемный) результирующий вывод?