因特网的超文本传输协议（HTTP）使用SSL来实现安全的通信。
在客户端与服务器间传输的数据是通过使用对称算法（如DES或RC4）进行加密的。公用密钥算法（通常为RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。有了服务器的SSL数字证书，客户端也可以验证服务器的身份。SSL协议的版本1和2只提供服务器认证。版本3添加了客户端认证，此认证同时需要客户端和服务器的数字证书。
1、什么是SSL证书？
SSL证书提供了一种在互联网上身份验证的方式,是用来标识和证明通信双方身份的数字信息文件。使用SSL证书的网站，可以保证用户和服务器间信息交换的保密性，具有不可窃听、不可更改、不可否认、不可冒充的功能。SSL证书由权威认证机构（CA）颁发。Entrust正是全球知名CA。中国大多数金融行业网站正在使用ssl证书。
2、为什么要使用SSL证书？
网络已经成为人们生活中不可缺少的一部分，相对于在街头漫步、传统购物，如今的人们，更习惯在网络上进行消费。然而，钓鱼网站、盗号木马、信息拦截、资料泄露等等层出不穷的网络犯罪警示我们：在享受便利的同时，您的网站正面临将信息完全暴露在互联网上的风险。而通过SSL证书，在网友的计算机和正在查看的网站间提供一个加密通道，防止第三方干预通过该通道传输的信息。
3、SSL证书让网站变为可信网站
通过SSL证书标识网站,让网站连接变成安全连接。一般而言，通过安全或加密的网站地址将以HTTPS（而不是HTTP）开头，并且在浏览器中出现某类图标，例如挂锁图标，它表示该网站是安全的。SSL证书对连接进行加密，以使黑客更难查看。藉此，网友将对该网站产生绝对信心，从而放心提交任何机密信息。
4、绿色地址栏，让可信网站一目了然！通过顶级SSL数字证书技术，激活地址栏，彷佛在地址栏上添加了网站身份证一般。
5、绿色地址栏的变色技术，目的是为了因应网络诈骗的日益猖獗，造成客户对网上交易信心减少的情况。网友在网上分享机密资料之前，都希望能够先取得信任来源的识别证明。增强型SSL数字证书提高了数字证书的验证标准，也让高安全性浏览器产生醒目的视觉效果。如果网站使用了扩展验证增强型数字证书(EVSSL)，则组织的名称将会以绿色字体显示在该图标旁，是目前最具前瞻及预防网站遭钓鱼应用的方式之一。