É uma cópia da última mensagem de handshake recebida, para confirmar a receção.

É um valor aleatório gerado pelo emissor e cifrado com a chave de sessão.

Contém apenas um hash simples do certificado do emissor.

É calculado sobre uma transcrição de todas as mensagens de handshake trocadas até ao momento (incluindo a própria ClientHello e ServerHello), usando chaves derivadas do segredo mestre da fase correspondente.