| 实现要素 | 临时密钥对 + 会话后销毁 |
|---|---|
| TLS 实现 | TLS 1.2 的 ECDHE/DHE 套件；TLS 1.3 全部套件 |
| 削弱因素 | 会话票据密钥长期不轮换、长期私钥与流量同时失窃 |
| 验证 | 观察协商套件是否含 ECDHE，或检查 TLS 1.3 握手 |
验证服务端是否支持前向保密
验证服务端是否支持前向保密
openssl s_client -connect example.com:443 -tls1_2 -cipher 'ECDHE' </dev/null | Select-String 'Cipher|Server Temp Key'
openssl s_client -connect example.com:443 -tls1_3 </dev/null | Select-String 'Cipher'抓包长期留存流量的场景下，前向保密决定了「今天拿私钥能不能解昨天的包」，是长期数据保护的重要属性。