Wenn die TLS 1.3-Funktionalität aktiviert ist, wird der Datenverkehr zu und von einer Website über das TLS 1.3-Protokoll übertragen – sofern dies von den Clients unterstützt wird. Wenn ein Zertifikat vorhanden ist, führt der Browser einen TLS-Handshake durch, um dessen Gültigkeit zu prüfen und den Server zu authentifizieren. TLS 1.3 erfordert daher eine zweistufige Aktivierung: auf dem Server und im Browser. Es wird derzeit von Firefox, Chrome und den Chromium-basierten Versionen von Microsoft Edge unterstützt.