Damit eine SSL/TLS-Verbindung ausgehandelt kann, muss der Systemadministrator mindestens zwei Dateien vorbereiten:  den privaten Schlüssel und das Zertifikat. Bei der Beantragung eines SSL/TLS-Zertifikats von einer Zertifizierungsstelle wie Symantec Trust Services muss eine zusätzliche Datei erstellt werden. Diese Datei wird als  Signaturanforderung für ein Zertifikat (Certificate Signing Request, CSR) bezeichnet und vom privaten Schlüssel generiert. Der Prozess für die Generierung der Dateien hängt von der Software ab, die die Dateien für die Verschlüsselung verwendet. Eine Liste mit Symantec-Serversoftware finden Sie hier:  Generieren einer Signaturanforderung für ein Zertifikat (CSR).
 

Bitte beachten Sie Folgendes: Obwohl die meisten Clients Zertifikaten, die bei Zertifizierungsstellen wie Symantec beantragt werden, grundsätzlich vertrauen, müssen gegebenenfalls zusätzliche Zertifikate, die als Zertifikate der Zertifizierungsstelle (Certificate Authority Certificates) und Stammzertifikate der Zertifizierungsstelle (Certificate Authority Root Certificates) bezeichnet werden, auf dem Server installiert werden. Dies hängt ebenfalls von der verwendeten Serversoftware ab. Normalerweise ist es nicht notwendig, die Dateien für das Zwischenzertifikat und Stammzertifikat der Zertifizierungsstelle in den Clientanwendungen oder -browsern zu installieren.
 

Sobald die Dateien verfügbar und korrekt installiert sind, können Sie die SSL/TLS-Aushandlung mithilfe des abgesicherten Protokolls initiieren. In Browseranwendungen ist dies in der Regel  https://www.symantec.com. Geben Sie dazu  Ihre  eigene abgesicherte Website-Adresse an, die obige Adresse dient lediglich als Beispiel.