SSL (Secure Sockets Layer) służy przede wszystkim do zabezpieczania komunikacji w sieciach komputerowych, zwłaszcza w Internecie. Do jego głównych celów należą:
SSL służy przede wszystkim do ustanowienia bezpiecznego i szyfrowanego połączenia pomiędzy klientem a serwerem za pośrednictwem Internetu lub dowolnej innej sieci. Zapewnia, że dane przesyłane pomiędzy klientem (takim jak przeglądarka internetowa) a serwerem (takim jak serwer WWW) pozostają prywatne i integralne. SSL realizuje to poprzez szyfrowanie danych podczas transmisji, zapobiegając nieuprawnionemu przechwyceniu lub manipulacji przez złośliwe osoby trzecie. Szyfrowanie pomaga chronić poufne informacje, takie jak dane logowania, transakcje finansowe, dane osobowe i inne poufne informacje wymieniane w sieci.
Głównym celem protokołu SSL (Secure Sockets Layer) jest zapewnienie szyfrowania danych, uwierzytelniania i weryfikacji integralności pomiędzy klientem a serwerem. Szyfrując dane przesyłane siecią, protokół SSL zapewnia, że wrażliwe informacje pozostają poufne i nie mogą zostać przechwycone ani odszyfrowane przez osoby nieupoważnione. SSL uwierzytelnia także tożsamość serwera wobec klienta, zapewniając, że klient komunikuje się z docelowym serwerem, a nie z oszustem. Dodatkowo SSL weryfikuje integralność przesyłanych danych, upewniając się, że nie zostały one zmienione lub naruszone podczas transmisji.
SSL działa w warstwie transportowej modelu OSI (Open Systems Interconnection), w szczególności pomiędzy warstwą aplikacji a warstwą transportową. Zwykle jest wdrażany jako część zestawu protokołów TCP/IP, zapewniając bezpieczne kanały komunikacji w Internecie. Szyfrując dane w warstwie transportowej, SSL zapewnia ochronę wszystkich danych wymienianych pomiędzy klientem a serwerem podczas transmisji. To umiejscowienie pozwala SSL zabezpieczyć różne protokoły warstwy aplikacji, takie jak HTTP (w HTTPS), SMTP, FTP i inne, zapewniając bezpieczną komunikację w szerokim zakresie usług i aplikacji internetowych.