ssL يا Secure Socket Layer يكي از رایج ترین پروتكل هاي انتقال امن اطلاعات بين يك مرورگر و يك سرور است که توسط كمپاني Netscape تهيه شد و پس از مدتي علاوه بر مرورگر Netscape، توسط مرورگر IE نيز مورد استفاده قرار گرفت.
SSL تكنولوژي است كه در آن اطلاعاتي كه در حال انتقال و تبادل هستند، رمزگذاری مي شوند تا چنانچه در حين انتقال دسترسی غیرمجاز رخ دهد، اطلاعات بدست آمده غیر قابل استفاده باشند. به عنوان مثال براي حفاظت از اطلاعات محرمانه كاربران از قبيل اطلاعات كارت اعتباري از اين تكنولوژي استفاده مي شود.
هنگاميكه SSL بر روي سيستم یم سایت فعال مي شود، سوالات متعددي در مورد هويت سايت و شركت از قبيل آدرس سايت و محل شركت پرسيده مي شود و سپس اين کلیدهای رمز برای سایت مربوطه تولید می شوند.
اكنون بسياري از وب سايت ها علاوه بر پروتكل HTTP از SSL نيز استفاده مي نمايند.برای تشخیص سایت هایی که از پروتکل ssl استفاده می کنند کافیت در بخش آدرس سایت به ابتدای آدرس توجه کنید. چنانچه آدرس بصورت https شروع شده باشد سایت مورد نظر مجهز به پروتکل ssl و درصورتیکه با http شروع شده باشد این سایت فاقد پروتکل مذکور است.
هنگام استفاده از SSL، مرورگر از public key موجود در خود استفاده كرده و اطلاعات را كد مي نمايد و سپس به سرور مي فرستد. آنگاه سرور با استفاده از private key خود، اطلاعاتي را كه دريافت نموده است رمز گشائي مي نمايد. از آنجا كه كليد خصوصي تنها در سرور نصب شده است، تقريباً غير ممكن است كه در بين راه اطلاعات انتقالي رمزگشائي و مشاهده شوند.
نكته اي كه لازم است در اين بخش مطرح شود اين است كه اين تبديل كدها (رمزگذاري و رمز گشايي) در مبدا و مقصد زماني را به خود اختصاص مي دهند. بنابراين سرعت HTTPS از HTTP كمتر است.
غالب مواردي كه در آنها از پروتكل Https:// استفاده مي شود عبارتند از:
بانك ها
فروشگاه هاي الكترونيكي
پورتال ها
Mail Server ها
و كليه سايت هايي که با اطلاعات مهم و محرمانه كار مي كنند.
