Pertukaran pesan pada awal sesi Secure Socket Layer yang memungkinkan klien untuk mengotentikasi server menggunakan teknik kunci publik (dan, opsional, untuk server untuk otentikasi klien), kemudian memungkinkan klien dan server untuk bekerja sama dalam menciptakan simetris kunci untuk enkripsi, dekripsi, dan deteksi gangguan.