Dans ce cas il ne manque pas un protocole intermédiaire qui serait "connexion chiffrée mais sans authentification", ou bien quelque chose de similaire à ce que fait SSH (définition de l'authentification lors de la première connexion) ?