Estoy buscando capturas de paquetes de perfecto secreto hacia delante para el cifrado "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256". Según la definición de PFS, después de intercambiar saludos iniciales de cliente y servidor, ambas partes deben crear pares de claves públicas y privadas y compartir las nuevas claves públicas. En la captura de paquetes, veo que el cliente está enviando su clave pública en el siguiente mensaje (bajo el encabezado "Parámetros del cliente EC-Diffie-Hellman") pero el servidor no (en lugar del servidor está enviando un nuevo ticket de sesión). ¿Cómo envía el servidor su nueva clave pública al cliente?