参考答案：

（1）浏览器请示与服务器建立安全会话。

（2）浏览器与Web服务器交换密钥证书以便双方相互确认。

（3）Web服务器与浏览器协商密钥位数（40位或128位）；客户机提供自己支持的所有算法清单，服务器选择它认为最有效的密钥生成算法。

（4）浏览器将产生的会话密钥用Web服务器的公钥加密传给Web服务器。