1、SSTP VPN客戶端連接至SSTP VPN服務(wù)器上的TCP 443端口。

2、SSTP VPN客戶端發(fā)送一個SSL的”Client-Hello”消息給SSTP VPN服務(wù)器，表明想與它建立一個SSL會話。

3、SSTP VPN服務(wù)器發(fā)送”VPN服務(wù)器證書”給SSTP VPN客戶端。

4、SSTP VPN客戶端驗證該證書后，產(chǎn)生一個用SSTP VPN服務(wù)器證書中的公鑰加密的SSL會話密鑰，然后將其發(fā)送給SSTP VPN服務(wù)器(注：會話密鑰由客戶端產(chǎn)生)。

5、SSTP VPN服務(wù)器使用與證書對應(yīng)的私鑰來解密出收到的加密的SSL會話密鑰，之后兩者之間所有的通訊都采用該SSL會話密鑰進行加密。