Key establishment



![](https://www.notion.so/image/https%3A%2F%2Fs3-us-west-2.amazonaws.com%2Fsecure.notion-static.com%2Fc33f81f9-5783-4ee7-9897-58536f41fd54%2FUntitled.png?table=block&id=cc1146fa-7535-46c5-b042-8f82828aafa6&cache=v2)
rsa key exchange , dh key exchange  가 있는데
 rsa는 서버가 비대칭 키 만들고 공개키 암호화해서 보내는 거고
ephermeral dh는 각자 random secret을 생성하고 random secret만 교환하고 shared secret을 교환 없이 생성함 그래서 [PFS](https://texonom.com/pfs-9ea440bc1808412cb8ff2860ee17ede0)   가진다







