java.exe -Djava.security.policy=StreamRelay.policy -jar StreamRelay.jar
⇔
StreamRelay.bat

TCPサーバとして待機しつつ、SSLクライアントとしてSSLサーバへ転送する場合

「local」側が tcp/90 で待機して、「remote」側の192.0.2.1:443 へSSLクライアントとして転送

java.exe -Djava.security.policy=StreamRelay.policy -jar StreamRealy.jar -LocalPort 90 -RemoteHost 192.0.2.1 -RemotePort 443 -RemoteSSL

つまりProxyオプションを先に実施するのか、SSLにしてから実施するのかの違い

Java は Socketを継承した SSLSocketなので、このようにした。
(.NET Framework はStreamを継承したSSLStreamなので、より自由に組み合わせられる)

いろいろ細かくオプションが指定できるJavaのSSLCocketクラスだけど、あまり使わないと思う

java.exe -Djava.security.policy=StreamRelay.policy -jar StreamRelay.jar -ListSSLCipherSuite

java.exe -Djava.security.policy=StreamRelay.policy -jar StreamRelay.jar -ListSSLProtocol