SSL ist ein moderner Internet-Sicherheitsstandard, dessen Protokoll von Netscape entwickelt wurde. Das SSL-Protokoll unterstützt das Zertifizierungsformat X.509, dessen Haup tziele zum einen die Authentifikation der miteinander kommunizierenden Stationen und zum anderen die Gewährleistung der Vertraulichkeit der Daten sind. Unter Authentifikation der Teilnehmer versteht man das Sicherstellen der Identität der Parteien, also das überprüfen ob die Daten auch wirklich von der Person stammen, die diese versendet haben soll. Dies wird durch ein sogenanntes Zertifikat einer "Certification Authority" (CA), eine anerkannte Beglaubigungsstelle, gewährleistet.

Um die Vertraulichkeit der Daten zu garantieren, einigen sich beide Parteien vor dem Datenaustausch auf einen gemeinsamen Schlüssel, mit dem alle Daten vor dem Transport verschlüsselt werden. Damit soll ausgeschlossen werden, dass Daten auf Ihrem Weg von Dritten gelesen oder gar verändert werden.

SSL ermöglicht sichere Kommunikation zwischen dem Web-Browser (=Client) und dem Server. Durch die Verwendung von SSL wird ein Kommunikations-Kanal zwischen dem Web-Browser und dem Server aufgebaut, der das Eindringen Dritter abblockt. Ist diese Verbindung einmal aufgebaut, so können schutzbedürfige Informationen, wie Kreditkarten-Nummern, ohne Zugriff von Unbefugten übertragen werden.