Kommunikasjonssjekken begynner når klienten kobler seg til en TLS-kapabel tjener og ber om en sikker tilkobling. Klienten presenterer en liste støttede chifferkoder og spredefunksjoner (hash functions). Fra denne listen velger tjeneren den sterkeste chifferekoden og spredefunksjonen som den også støtter og underretter klienten om valget. Tjeneren sender tilbake sin ID som et digitalt sertifikat. Vanligvis inneholder sertifikatet tjenerens navn, den klarerte sertifikat-autoriteten og tjenerens offentlige krypteringsnøkkel.