3.3.1. Recherche de l'association de sécurité

AH est appliqué à un paquet sortant uniquement après qu'une implémentation IPsec détermine que le paquet est associé à une SA qui nécessite un traitement AH. Le processus de détermination de quel traitement IPsec, le cas échéant, est appliqué au trafic sortant est décrit dans le document Security Architecture.