Igazából olyan kliens, ami csak és kizárólag DHE-t támogat nem hiszem, hogy lenne. Szerver oldalon szimplán konfiguráció kérdése kikapcsolni a DHE kulcscserét TLS, SSH és OpenVPN esetén legalábbis, csak nem szokás, mivel ezen keresztül lehet backward compatibilityt megvalósítani úgy, hogy a kulcscsere algoritmus forward secret, ha ez nem szempont, akkor ott az RSA kulcscsere.