Secure Sockets Layer (SSL) è un protocollo di protezione ha rilevato su Internet. Essa stabilisce un collegamento criptato tra il server e il browser durante una sessione che mantiene la riservatezza della comunicazione.

Certificato SSL

L'host web che vuole fornire protezione SSL deve ottenere un certificato SSL. Il processo di ottenimento del certificato richiede che specifiche informazioni sull'host essere fornite e verificate. Quando il certificato è emesso ed applicato, è possibile che il server sarà in grado di generare una coppia di chiavi crittografiche, la chiave pubblica e chiave privata.

Processo di SSL

Il browser esamina il certificato SSL del server quando viene richiesta una connessione sicura (HTTPS) per garantire che esso sia collegato a un sito valido e non un impostore. Il browser e il server sarà stretta di mano e stabilire un accordo di crittografia. Scambiano le chiavi di crittografia tramite la connessione protetta affinché solo decifrare comunicazione.

TSL

SSL è stato sostituito da un più recente crittografia standard, Transport Layer Security (TLS). Esso si basa sul protocollo SSL per la crittografia a livello di trasporto, ma si amplia per coprire le attività di comunicazione come e-mail, messaggistica istantanea (IM) e voice over IP (VoIP).