De sleutel die door de client en de server wordt gebruikt voor genereren van alle sessie-sleutels. De hoofdsleutel wordt gebruikt voor het genereren van de sleutel van de client-lees, de client-schrijven sleutel, de sleutel server-lezen en de sleutel van de server-schrijven. Hoofdsleutels kan worden geëxporteerd als eenvoudige toets BLOBs.