Una chiave di crittografia viene creata all'inizio dell'handshake SSL, che determina la chiave utilizzata durante la crittografia informazioni su una connessione SSL. La sessione negoziata cambiamenti chiave viene avviato ogni volta che una nuova sessione.