DHE står för Diffie-Hellman Ephemeral och är en variant av Diffie-Hellman-nyckelutbyte som används i TLS för att skapa temporära krypteringsnycklar.

Det ephemerala innebär att en ny nyckel skapas för varje enskild anslutning, i stället för att återanvända samma nyckel över tid. Detta ger ett viktigt säkerhetsskydd som kallas framåtsekretess.

Om en angripare i efterhand skulle få tillgång till serverns privata nyckel kan tidigare inspelad trafik ändå inte dekrypteras, eftersom varje session använde unika nycklar. DHE var länge en vanlig metod i TLS, men har i stor utsträckning ersatts av ECDHE, som ger bättre prestanda.