サーバは公開鍵が含まれている証明書をクライアントに送信します。またこのパケットには、サーバの秘密鍵によって署名された、セッションに対して一意のランダム データも含まれています。

サーバの証明書は、CA (認証局) の秘密鍵によって署名されているため、クライアントは CA 証明書を使用してサーバの証明書の有効性を検証できます。

クライアントは、証明書がサーバの名前または IP アドレスと一致することを確認します。Connection Broker の設定ファイルで end-point-identity-check が有効になっている場合、クライアントは、サーバのホスト名または IP アドレスと、サーバ証明書で指定されているサブジェクト名またはサブジェクトの代替名 (DNS アドレス) とを比較します。

Connection Broker の設定ファイルで end-point-identity-check が無効になっている場合、サーバ ホスト証明書内のフィールドは検証されず、有効期間と CRL チェックのみに基づいて証明書が受け入れられます。

	警告
	クライアントでのエンドポイント同一性チェックを無効にすることはセキュリティ上危険です。無効にすると、サーバ ホスト証明書の発行元と同一の信頼された CA によって発行された証明書を持っている者が、サーバに対して中間者攻撃を実行できることになります。

クライアントは、最初のパケットの署名を確認して、サーバが有効な秘密鍵を持っているかどうかを検証します。