Sklepy internetowe, serwisy aukcyjne i inne podobne, które umożliwiają dokonanie płatności przez Internet, banki, strony medyczne, oferujące umawianie wizyt i internetową kartę pacjenta, serwisy szkolne / uniwersyteckie, oferujące wirtualny dziennik lub indeks, a także pozwalające zarządzać planem zajęć, strony urzędowe i administracji publicznej, pozwalające użytkownikom np. na nadsyłanie i wypełnianie dokumentów, wniosków, deklaracji, aplikacje internetowe do obsługi poczty e-mail, strony oferujące użytkownikom posiadanie swoich profili i kont (przechowujemy wtedy prywatne dane użytkowników – imiona, nazwiska, adresy e-mail).

SSL ma jeden główny cel – gwarantuje bezpieczeństwo danych w trakcie ich przesyłania, wykorzystując do tego szyfrowanie kluczem AES. Dane przesyłane z użyciem protokołu HTTPS są zabezpieczone protokołem TLS (Transport Layer Security), który zapewnia trójstopniową ochronę poprzez: Zaszyfrowanie wymienianych danych. Są one w pełni poufne i zabezpieczone. Integralność danych. Dane nie mogą być zmieniane w czasie transferu przez osoby trzecie albo taka zmiana zostaje automatycznie wykryta. Użytkownicy mają pewność, że przeglądają wybraną przez siebie stronę, a nie są przekierowani na do innej, fałszywej, ale łudząco podobnej witryny. Jak sprawdzić, czy dana strona posiada certyfikat SSL? Dla odwiedzającego stronę informacja o posiadaniu przez nią certyfikatu SSL, a zatem potwierdzenie jej bezpieczeństwa, jest widoczne w adresie strony: https://przykładowastrona.com.pl (‘https’ w przeciwieństwie do ‘http’ ,używa protokołu SSL). W zależności od firmy oferującej certyfikaty zabezpieczające, dodatkowo może się pojawić ikonka kłódki, zielone pole adresowe lub inny znak.

SSL to protokół szyfrowania transmisji danych w sieci Internet. Pozwala on bezpiecznie przesyłać zawartość stron WWW, poczty elektronicznej, dokonywać bezpiecznych transakcji przy zakupach internetowych lub bankach on-line.

SSL jest protokołem scentralizowanym, opierającym się na systemie certyfikowania, co zapewnia nie tylko szyfrowanie transmitowanych danych, ale przede wszystkim potwierdza tożsamość serwera, z którego usług korzysta użytkownik. Ma to szczególne znaczenie w dzisiejszych czasach, kiedy rośnie zapotrzebowanie na elektroniczne usługi informacyjno-finansowe. Zwłaszcza, że wiele instytucji finansowych, z uwagi na duże ryzyko, jakim obciążone jest nieszyfrowane przesyłanie danych w sieci, bezwzględnie wymaga stosowania protokołu SSL dla przesyłania danych osobowych i autoryzacyjnych użytkowników.

Skuteczność szyfrowania zależy od długości używanych kluczy. Im klucz jest dłuższy, tym lepiej chroni transmitowane dane. Dzisiaj uważa się, że dopiero klucze o długości 256 bitów są bezpieczne. Krótszych nie należy stosować, ponieważ mogą zostać szybko złamane.