Secure socket layer(SSL)协议最初由Netscape企业发展，现已成为网络用来鉴别网站和网页浏览者身份，以及在浏览器使用者及网页服务器之间进行加密通讯 的全球化标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装数字证书，或服务器证书就可以激活服务器功能了。
通俗点说SSL证书可以实现2个基本功能：
数据传输加密
我们通常的互联网访问、浏览都是基于标准的TCP/IP协议，内容以数据包的形式在网络上传递。由于数据包内容没有进行加密，任何截获数据包的人都可以取得其中的内容。那么数据包中如果传递的是用户名、密码或其他个人隐私资料就很容易被别人窃取。
SSL可以在用户使用的客户端（如：浏览器）和服务器之间建立一个加密的通道，所有在网络上传输的数据都会先进行加密，当传输到目的地以后再进行解密，这样传输过程中即时数据包被截获，也很难破解其中的内容。
服务器身份证明
目前，仿冒网站已经成为互联网使用中的严重威胁，仿冒者可以制作一个与真实网站完全一样的界面，并且采用相似的域名引导用户访问。如：真实的工商银行网 址为：www.icbc.com.cn 而仿冒者使用了一个相似的域名：www.1cbc.com.cn，字母i换成了数字1，如果使用者不加注意，很容易上当。一旦在仿冒网站的使用过程中输入 了帐号密码等信息，就会被仿冒网站记录，进而被冒用，威胁用户的帐户安全。
SSL服务器证书可以有效地证明网 站的真实身份、使用的域名的合法性，让使用者可以很容易识别真实网站和仿冒网站。现在的SSL服务器证书在申请的时候都会通过严格的审查手段对申请者的身 份进行确认，用户在访问网站的时候可以看到证书的内容，其中包含网站的真实域名、网站的所有者、证书颁发组织等信息。浏览器也会给出相应的安全标识，让访 问者可以放心使用。