G社のDMZでDNS基盤の更改作業中。TLSで共通鍵を安全に合意する方式として一般的なものはどれか。

ECDHEで前方秘匿性を得つつ鍵合意する。