החלפת הודעות בתחילתו של הפעלה Secure Sockets Layer המאפשר ללקוח לבצע אימות השרת בטכניקות מפתח ציבורי (ובאופן אופציונלי, עבור השרת לאמת את הלקוח), מאפשר מכן הלקוח והשרת לשתף פעולה ביצירת מפתחות סימטרי עבור הצפנה, פענוח זיהוי חדירות.