SSL/TLS maakt gebruik van asymmetrische cryptografie om de sessiesleutel te genereren en te leveren. Ten eerste, bij het opzetten van de verbinding, gebruikt de client de openbare sleutel van de server om een geheime sleutel te genereren. Vervolgens versleutelt de client de geheime sleutel met de openbare sleutel van de server en stuurt die naar de server.
Alleen de server kan de versleutelde geheime sleutel ontsleutelen omdat alleen de server de bijbehorende privésleutel heeft. Zodra de server de geheime sleutel heeft ontvangen, gebruikt deze deze om alle sessiegegevens te versleutelen en te ontsleutelen die tussen de client en de server worden uitgewisseld.
Dit mechanisme zorgt ervoor dat alleen de client en de server de sessiesleutel kennen en dat deze privé blijft. Hierdoor worden gegevens die tijdens het proces worden uitgewisseld, veilig en vertrouwelijk gehouden.
