بیشتر اطلاعاتی که روی اینترنت رد و بدل می شوند به صورت Clear Text مبادله می شوند و به همین خاطر اطلاعات مبادله شده در بین راه از کامپیوتر شما به وب سرور قابل مشاهده هستند .
به عنوان مثال شما وقتی بر روی یک سایت که SSL نداشته باشد ، یک فرمی را پر کنید و اطلاعات شخصی خود را برای اون سایت بفرستید این اطلاعات به صورت Clear Text از کامپیوتر شما خارج شده و بعد از گذشتن از ISP شما و دهها گره اینترنتی دیگر به سرور می رسند و این با این خطر روبروست که هر یک از این گره ها میتواند اطلاعات رد و بدل شده را به آسانی مشاهده کند به عنوان مثال اگر از یک ISP ایرانی استفاده می کنید ، هم آن ISP و هم شرکتی که به آن ISP خط Send می دهد و همه شرکت هایی که در مسیر هستند قابلیت مشاهده اطلاعات فرستاده شما را دارند .
به طور خلاصه SSL یک پروتکل امنیتی است که توسط نت اسکیپ ابداع شده است و در حال حاضر رایج ترین پروتکل انتقال امن اطلاعات در وب میباشد به شکلی که مرورگر اینترنتی شما از وجود چنین امکانی در سرور خبر دار شده و از یک Public Key موجود در مرورگر استفاده کرده و اطلاعات شما به صورت کد شده به سرور می فرستد و اینجا تنها سرور است که با استفاده از Private Key خود اطلاعات دریافتی را میتواند Decode کند . به علت اینکه آن Private Key تنها در سرور نصب شده است ، هیچ نرم افزار دیگری در بین راه نمی تواند آن اطلاعات را مشاهده کند .
از طرف دیگر وجود SSL در سرور این اطمینان خاطر را به شما می دهد که وب سایتی که شما در حال فرستادن اطلاعات به آن هستید یک وب سایت تقلبی یا شبیه سازی شده برای بدست آوردن اطلاعات شما نیست و از اصل بودن آن اطمینان حاصل می کنید .
آگر وب سایت شما اطلاعات محرمانه ای را از بازدید کننده دریافت میکند یا دارای قسمتی است که از بازدید کننده تان شناسه کاربری و پسورد دریافت میکند و وارد یک User Area میشود و در آنجا به امکانات خاصی دسترسی دارند بنا بر اهمیت آن ، ما توصیه به گرفتن SSL می کنیم .
نمایش قفل امنیت SSL پیچیده گیهای یک پروتکل SSL برای کاربران شما پوشیده است لیکن مرورگر اینترنت آنها در صورت برقراری ارتباط امن , وجود این ارتباط را توسط نمایش یک قفل کوچک در پایین صفحه متذکر میشود.
و در هنگامی که شما روی قفل کوچک زرد رنگی که در پایین صفحه IE نمایش داده میشود دوبار کلیک میکنید باعث نمایش گواهینامه شما به همراه سایر جزئیات می شود.
گواهینامه های SSL تنها برای شرکتها و اشخاص حقیقی معتبر صادر میشوند. به طور مثال یک گواهینامه SSL شامل اطلاعاتی در مورد دامین , شرکت , آدرس , شهر , استان , کشور و تاریخ ابطال گواهینامه و همینطور اطلاعاتی در مورد مرکز صدور گواهینامه که مسؤول صدور گواهینامه میباشد.
زمانیکه یک مرورگر اینترنت به یک سایت از طریق ارتباط امن متصل میشود , علاوه بر دریافت گواهینامه SSL ( کلید عمومی) , پارامترهایی را نظیر تاریخ ابطال گواهینامه , معتبر بودن صادرکننده گواهینامه و مجاز بودن سایت به استفاده از این گواهینامه نیز بررسی میکند و هرکدام از موارد که مورد تایید نباشد به صورت یک پیغام اخطار به کاربر اعلام میدارد.
