SSL (ang. Secure Sockets Layer) - protokół, w swojej pierwotnej wersji zaprojektowany przez firmę Netscape Communications Corporation zapewniający poufność oraz integralność transmisji danych oraz zapewnienie uwierzytelnienia, opierający się na szyfrach asymetrycznych oraz tzw. certyfikatach standardu X.509. Certyfing Authorities w skrócie CA jest grupą instytucji certyfikujących, które opatrują swoim podpisem certyfikaty poszczególnych serwerów. Uzyskanie podpisu wymaga przedstawienia szeregu dowodów tożsamości. W ten sposób wchodząc na serwer legitymujący się certyfikatem jednego ze znanych CA mamy pewność, że serwer rzeczywiście jest tym, za który się podaje.
Certyfikat to swoisty dokument tożsamości serwera WWW. Oprócz funkcji zabezpieczającej, pełni on obecnie rolę autoryzującą. Wystawcy certyfikatów, w zależności od ich klasy, sprawdzają podmiot, dla którego przeznaczone jest zabezpieczenie (np. poprzez wgląd w dokumenty rejestrowe, informacje z wywiadowni gospodarczych itp.).