crypto/tls: ECH 和 PSK 之间的验证交互

我们可能在 crypto/tls 中存在一个 bug,在服务器支持 PSK 时,该 bug 会在 ECH 拒绝时触发,导致握手失败。我很快就会进行调查,除非有人先发现了。临时的解决方案应该很简单,即禁用 ECH+PSK。很可能会对规范进行修改,使我们能够在不进行大规模重构的情况下正确修复此问题。请参阅 https://GitHub.com/tlswg/draft-ietf-tls-esni/issues/399。