SSL（Secure Socket Layer）即安全套接层，是由Netscape公司提出的一种基于WEB应用的安全协议。SSL证书是一种包含SSL协议的证书，由数字证书提供商来提供。SSL现在已成为网络中用来鉴别网站和网页浏览者身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。
通俗点说SSL证书可以实现2个基本功能：
数据传输加密
我们通常的互联网访问、浏览都是基于标准的TCP/IP协议，内容以数据包的形式在网络上传递。由于数据包内容没有进行加密，任何截获数据包的人都可以取得其中的内容。那么数据包中如果传递的是用户名、密码或其他个人隐私资料就很容易被别人窃取。
SSL可以在用户使用的客户端（如：浏览器）和服务器之间建立一个加密的通道，所有在网络上传输的数据都会先进行加密，当传输到目的地以后再进行解密，这样传输过程中即时数据包被截获，也很难破解其中的内容。
服务器身份证明
目前，仿冒网站已经成为互联网使用中的严重威胁，仿冒者可以制作一个与真实网站完全一样的界面，并且采用相似的域名引导用户访问。如：真实的工商银行网 址为：www.icbc.com.cn 而仿冒者使用了一个相似的域名：www.1cbc.com.cn，字母i换成了数字1，如果使用者不加注意，很容易上当。一旦在仿冒网站的使用过程中输入了帐号密码等信息，就会被仿冒网站记录，进而被冒用，威胁用户的帐户安全。
SSL服务器证书可以有效地证明网站的真实身份、使用的域名的合法性，让使用者可以很容易识别真实网站和仿冒网站。现在的SSL服务器证书在申请的时候都会通过严格的审查手段对申请者的身 份进行确认，用户在访问网站的时候可以看到证书的内容，其中包含网站的真实域名、网站的所有者、证书颁发组织等信息。浏览器也会给出相应的安全标识，让访问者可以放心使用。
