obter a lista de métodos de autenticação suportados pelo servidor e, se a autenticação for necessária, o servidor responderá com SSH_MSG_USERAUTH_FAILURE.

negociar os algoritmos de criptografia para a sessão segura, e o servidor sempre responde com SSH_MSG_USERAUTH_SUCCESS se a conexão de transporte foi bem-sucedida.

autenticar o servidor para o cliente usando chaves de host, e o servidor responderá com SSH_MSG_USERAUTH_FAILURE, indicando que a autenticação do servidor já foi concluída

iniciar o Protocolo da Camada de Transporte e solicitar a autenticação do servidor, utilizando chaves criptográficas compartilhadas previamente via ssh-copy-id entre servidor e cliente.