方式
| 方式 | 前向保密 | 现状 |
|---|---|---|
| RSA 密钥传输 | 无 | 1.2 可用但不推荐；1.3 已移除 |
| DHE | 有 | 较重，较少用 |
| ECDHE | 有 | 主流首选；P-256/X25519 |
| PSK | 视密钥来源 | 1.3 会话恢复用 |
识别与限制
识别与限制
openssl s_client -connect example.com:443 </dev/null 2>/dev/null | grep -i 'server temp key'
openssl s_client -cipher 'ECDHE-RSA-AES128-GCM-SHA256' -connect example.com:443 </dev/null >/dev/null && echo ok