加密算法基础95 条

ECDHE 临时密钥交换与前向保密

每次会话生成临时密钥对的 ECDH 变体，会话结束即丢弃私钥；即使长期私钥泄漏也无法解密历史流量，是 TLS 1.3 的强制要求。

全称	Ephemeral ECDH
属性	前向保密（Forward Secrecy）
TLS 套件标识	ECDHE（如 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256）
TLS 1.3	全部套件基于 (EC)DHE

服务端曲线配置与验证

# nginx：指定 ECDHE 曲线偏好（默认 auto 已较合理）
ssl_ecdh_curve X25519:secp256r1:secp384r1;

验证是否真正启用前向保密，可查看握手协商的套件名是否含 ECDHE（TLS 1.2）或直接看 TLS 1.3 握手。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌