| |||||
| |||||
Protokół SSL (Secure Sockets Layer) umożliwia zaszyfrowaną i uwierzytelnioną komunikację między klientem a serwerem w oparciu o kryptografię klucza publicznego. Aby wysłać zaszyfrowaną wiadomość, nadawca szyfruje wiadomość za pomocą klucza publicznego adresata, a adresat deszyfruje wiadomość za pomocą klucza prywatnego adresata. Tylko adresat ma klucz prywatny, za pomocą którego można deszyfrować wiadomość.
Aby zapewnić autentyczność, do klucza publicznego dołączony jest certyfikat. Certyfikat jest podpisem cyfrowym skrótu przyjaznej (możliwej do odczytania przez człowieka) nazwy uczestnika wraz z kluczem publicznym uczestnika. Certyfikat jest zaszyfrowany przy użyciu klucza prywatnego urzędu certyfikacji. Aby sprawdzić autentyczność klucza publicznego uczestnika, wszyscy mogą przetwarzać skrót przyjaznej nazwy i klucz publiczny danego uczestnika i deszyfrować certyfikat dla tego klucza publicznego przy użyciu klucza publicznego urzędu certyfikacji oraz sprawdzać, czy uzyskuje się ten sam skrót.