Список проголосовавших за комментарий "sortarray sortarray, и ему ответили<blockquote>Мне кажется, Вы не совсем внимательно прочитали ответ Томаса. <br/> <br/> Там написано что в 99.9% случаях серверный открытый ключ — это RSA-ключ и никто не использует DH-ключи в сертификатах. То есть не используется статический обмен ключами по Диффи-Хеллману (static Diffie-Hellman, DH_RSA), когда DH-ключ хранится в сертификате. <br/> <br/> Вместо этого применяется динамический обмен ключами по Диффи-Хеллману (ephemeral Diffie-Hellman, DHE_RSA), как раз и описанный в статье.</blockquote>Я так понял, что динамичный — в смысле меняется во время сеанса. Т.е. это еще более безопасный метод."