暗号方式ハンドシェークが行なわれ、クライアントは正しいサーバーと交信していることを確認します。

クライアントとリモートホスト間接続のトランスポートレイヤーは対象型暗号を使用して暗号化されます。

クライアントはサーバーに対して自身を認証します。

リモートクライアントは、暗号化した接続を通じてリモートホストと交信します。