SSL（Secure Sockets Layer）协议最先是由著名的Netscape公司开发的，现在被广泛用于Internet上的身份认证与Web服务器和用户端浏览器之间的数据安全通信。制定SSL协议的宗旨是为通信双方提供安全可靠的通信协议服务，在通信双方间建立一个传输层安全通道。SSL使用对称加密来保证通信保密性，使用消息认证码（MAC）来保证数据完整性。SSL主要使用PKI在建立连接时对通信双方进行身份认证。IETF的传输层安全（TLS）协议（RFC22461999）及无线访问协议（WAP）论坛的无线传输层安全协议（WTIS）都是SSI的后续发展。协议包括两个层次：其较低的SSL记录层协议位于传输协议TCP/IP之上。SSL记录协议用来对其上层的协议进行封装。握手协议就在这些被封装的上层协议之中，它允许客户端与服务器彼此认证对方；并且在应用协议发出或收到第一个数据之前协商加密算法和加密密钥。这样做的原因就是保证应用协议的独立性，使低级协议对高级协议是透明的。