Elle établit les règles pour la vérification du certificat du serveur et la méthode d'authentification de l'utilisateur

Elle contient uniquement l'algorithme de chiffrement symétrique pour protéger les données échangées pendant la session

Elle spécifie l'algorithme d'échange de clés, l'algorithme de chiffrement symétrique, la fonction de hachage et le code d'authentification de message

Elle définit les versions de TLS supportées par le client et le serveur, ainsi que les numéros aléatoires générés