GF
Не эфемерный а сессионный или временный
Это точно несет одинаковый смысл? Можно ли назвать в TLS и общий секрет DHE и ключ AES -- сессионными, учитывая что общий секрет DHE используется один раз после обмена ключами?
Да, я не совсем правильно понял вопрос.
Использовать сертификаты несомненно можно. Например SSH первой версии делает именно так.
DH считается более надежным способом. К сожалению, я не криптограф и не могу аргументированно ответить , почему. Я просто следую рекомендациям ))
Но во второй версии SSH уже используется DH, так же как и в айписеке