Uma sessão SSL é uma associação somente entre dois clientes. As sessões são criadas pelo Protocolo de Estabelecimento de Sessão.

O protocolo de registro SSL oferece dois serviços para conexões SSL: Confidencialidade e Não repúdio.

O protocolo de estabelecimento de sessão SSL permite que dois hosts autentiquem um ao outro e negociem um algoritmo de criptografia simétrico e chaves criptográficas aleatórias a serem usadas para garantir a integridade dos dados enviados em um registro SSL.

Os métodos de troca de chaves admitidos para o parâmetro "Conjunto de Cifras" no estabelecimento da sessão SSL são: RSA, Diffie-Hellman fixo, Diffie-Hellman efêmero ou Diffie-Hellman anônimo.

A mensagem do Protocolo de Alerta consiste em um único byte para indicar o momento de iniciar a sessão SSL.