Server authentisiert sich durch den nachweis des privaten Schlüssel.

Probleme

Aufgezeichnete Kommunikation kann im Nachhinein entschlüsselt werden, wenn der private Schlüssel raus kommt.

Diffe-Hellman