Что происходит при TLS-рукопожатии?

Клиент отправляет ClientHello с поддерживаемыми шифрами. Сервер отвечает своим сертификатом и выбранным шифром. Клиент проверяет сертификат по цепочке CA, генерируют общий сессионный ключ через DH или RSA. После этого весь трафик шифруется симметричным ключом. TLS 1.3 сделал это быстрее — рукопожатие занимает один round trip вместо двух.