主な系統は、有限体 Diffie–Hellman（DHE）、楕円曲線 Diffie–Hellman（P-256 または X25519 上の ECDHE）、RSA 鍵輸送（クライアントがサーバーの RSA 鍵に対して秘密を暗号化する方式で、前方秘匿性がないため TLS 1.3 で削除されました）、そして一方が相手の公開鍵に対して秘密をカプセル化する ML-KEM などの KEM です。承認された方式は、NIST SP 800-56A、56B、56C と FIPS 203 で規定されています。
harvest now, decrypt later（今収集し、後で解読）が狙うのは鍵交換です。鍵交換が破られれば、証明書の有効期限が切れた後でも、記録された通信は後から解読される可能性があります。ポスト量子暗号への移行がハイブリッド鍵交換（TLS の X25519MLKEM768、SSH の mlkem768x25519-sha256）から始まり、署名は当面古典的なままなのはこのためです。
TLS 1.3 では、グループは supported_groups でネゴシエートされ、公開値は key_share で送られます。SSH では、メソッド名（curve25519-sha256、mlkem768x25519-sha256）が構成全体を表します。