TLS chiffre les valeurs publiques Diffie-Hellman avec un mot de passe partagé avant de les transmettre

TLS remplace Diffie-Hellman par un échange de clés RSA qui empêche toute interception

TLS utilise les certificats numériques et les signatures du serveur pour authentifier les paramètres de l'échange de clés

TLS ajoute un échange de clés supplémentaire basé sur un mot de passe partagé entre le client et le serveur