Schimbul de mesaje de la începutul unei sesiuni Secure Sockets Layer, care permite clientului să se autentifice la server folosind tehnici de chei publice (şi, opţional, pentru server pentru autentificarea clientului), apoi permite clientului şi server pentru a coopera în crearea simetrice chei de criptare, decriptare, şi detectarea de manipulare.