atestar que o servidor web em si é confiável por si mesmo, dispensando a necessidade de uma autoridade certificadora.

fornecer a identificação e chave pública do servidor, assinadas por uma autoridade certificadora, para que o navegador web possa verificar se ele é confiável.

armazenar uma chave de sessão simétrica para utilização na comunicação encriptada entre navegador e servidor web.

prover uma sinalização ao navegador de que a conexão HTTPS deve ocorrer utilizando o protocolo de transporte UDP, que é mais seguro que o TCP.

prover uma lista de chaves públicas de clientes autorizados a acessar o servidor, permitindo ao servidor web negar conexões que não sejam consideradas confiáveis.