Actualizar el socket Java a cifrado después del problema STARTTLS

Question

Quiero que mi aplicación hable con el servidor sin cifrado antes de emitir un inicio y luego actualizar el socket para encriptar después de eso. ¿Puedo conectarme a un puerto (por ejemplo, 5222) y usar STARTTLS para solicitar TLS usando Java? Si es así, ¿qué objeto de socket debo usar para eso?