方式对照
| 方式 | 前向保密 | 说明 |
|---|---|---|
| RSA 密钥传输 | 无 | 长期私钥泄漏可解密历史流量；TLS 1.3 已移除 |
| DHE / ECDHE | 有 | 每次会话临时密钥，当前通用做法 |
| PSK | 视配置 | 预共享密钥；TLS 1.3 支持 PSK 与 (EC)DHE 组合 |
| KEM（ML-KEM 等） | 有（混合时） | 后量子过渡方案，与经典算法组合 |
TLS 1.3 的密钥建立方式
TLS 1.3 的密钥建立方式
TLS 1.3 只允许 (EC)DHE、PSK 及其组合（psk_dhe_ke 等）
静态 RSA 密钥传输与静态 DH 均被移除选择方式时先看是否需要前向保密与合规要求，再看客户端兼容性；现代浏览器均支持 ECDHE 与 TLS 1.3。