Jelly Bean (api 16) уже имеет соответствующий провайдер
https://developer.android.com/reference/javax/net/...
Решение комплексное. Надо отключить фоллбэк на SSLv3, но там баг, придется расширять класс SSLSocketFactory, чтобы избавиться от поддержки SSLv3. После чего можно будет включить TLSv1.2.
