TLS_I_DH1024
req |= TLS_I_DH1024;
req |= (srv ? TLS_I_DH1024 : TLS_I_DH512);
if (dh == NULL && bitset(TLS_I_DH1024, req))