アプリケーションの間に入る層です。様々なアプリケーションに適用できます。その後の通信では共通鍵を用います。通信の手順は以下のとおりです.クライアントはサーバーに接続のリクエストを送ります。サーバーは自分の署名済みの証明をクライアントに送ります。発行されたものかどうかを調べます。確認できれば次のステップに進みます。一致しているか確認します。あると判断するかは設定されたポリシーによります。これには上の手順をもう少し詳細に見なければなりません。中には後で使う乱数が含めて送信します。サーバの公開鍵を得た後、プリマスタシークレットと呼ばれる乱数を送ります。秘密鍵を持つサーバでないと読めないので安全です。クライアントとサーバでは、この時点で以下の3つのデータを共有しているクライアントからアクセス要求時に送られた乱数データアクセス要求対するサーバからのリプライで送られた乱数データプリ・マスタ・シークレットクライアントとサーバの双方でこれらを用いてセッション鍵を作成します。この後その共通鍵であるセッション鍵を用いて通信するのです。ここでの通信内容を他の人は知ることができません。して安全な通信が行うことができるようになります。