TLS接続準備の再調整（HelloRetryRequest）

ClientHelloのsupported_groupsは、Clientが対応できる鍵共有方式の一覧です。key_shareには、その中から実際に用意した公開値を入れます。対応方式すべての公開値を、最初から送る必要はありません。 この例ではAをX25519、BをP-256（secp256r1）として説明しています。どちらもTLS 1.3の鍵共有に使う方式で、TLS 1.2／1.3の違いや、データ暗号化方式の違いを表しているわけではありません。Aが危険・古いという意味でも、Bを常に優れた方式として推奨する意味でもありません。 TCP接続は確立済みとし、ECDHEとServer証明書を使うTLS 1.3フルハンドシェイクを扱います。Serverの証明書・署名用秘密鍵と信頼設定は準備済みです。双方でバージョン・暗号スイート・署名方式・鍵共有方式などの条件を合意できる成功例です。合意できる方式がなければ、この接続を中止します。 最初の挨拶と調整後の挨拶は、どちらもClientHelloです。説明上はClientHello 1／2と区別しますが、別のメッセージ型ではありません。PSK・セッション再開・0-RTT・Client証明書・QUIC・DTLSは、この図の主フローに含めません。