Процес працює наступним чином: Браузер або сервер намагається підключитися до веб-сайту (веб-серверу), захищеному за допомогою SSL. Браузер або сервер запитує ідентифікацію веб-сервера. У відповідь веб-сервер надсилає браузеру або серверу копію свого SSL-Сертифіката.
SSL-Сертифікат – це своєрідне «посвідчення» сайту, що підтверджує його безпеку для користувачів. На сайті з SSL-Сертифікатом користувачі можуть здійснювати покупки та вводити паролі, не побоюючись за свої дані. Сам сертифікат є набором файлів, встановлених на сервер.
Протокол SSL використовує шифрування з відкритим ключем для взаємної аутентифікації клієнта та сервера (за допомогою технології цифрових підписів), а також для вироблення сесійного ключа, який, у свою чергу, використовується більш швидкими алгоритмами симетричної криптографії шифрування великого обсягу даних.