Il SSL (Secure Sockets Layer) è un protocollo utilizzato per stabilire comunicazioni sicure tra un Server e un Client. Questo sistema garantisce la protezione non solo della trasmissione di dati, quali numeri delle carte di credito, moduli online e dati finanziari ecc, ma protegge dalla decodifica e dalla contraffazione di tutte le informazioni confidenziali, riservate o sensibili.
I Certificati SSL sono costituiti da una chiave pubblica e una chiave privata. La prima viene usata per crittografare le informazioni, mentre la seconda viene usata per decifrarle.
Quando avviene il collegamento tra un client ed un server (fase di handshaking), si verifica il passaggio di una chiave di sessione, che varia in base alle caratteristiche del client e del server, e che viene utilizzata per cifrare i dati in transito tra client e server nel corso di una specifica sessione.
Si tratta di una connessione sicura in quanto i dati trasmessi durante la connessione risultano criptati e possono essere decifrati solamente nel momento della connessione stessa: non possono essere intercettati o interpretati da altri che non siano coinvolti nella connessione.