Работает поверх стандартного TLS: соединение устроено так же, как обращение к обычному HTTPS-серверу.