Split out DHE from tls_process_key_exchange()