Браузер витягує секретний ключ з сертифіката і розшифровує пароль, надісланий сервером. Після цього браузер встановлює безпечне з'єднання https з сервером. Встановлення такого з'єднання доводить серверу, що браузер має не лише серійний номер сертифіката, але й відповідним секретним ключем.28 Oct 2015
У відповідь веб-сервер надсилає браузеру або серверу копію свого SSL-сертифіката. Браузер або сервер перевіряє, чи є цей SSL-сертифікат довіреним. Якщо це так, він повідомляє про це веб-сервер. Потім веб-сервер повертає підтвердження з цифровим підписом і починає сеанс, зашифрований за допомогою SSL.