TLS与SSL在传输层对网络连接进行加密，用于保障网络数据传输安全，利用数据加密技术，确保数据在网络传输过程中不会被截取及窃听。SSL协议已成为全球化标准，所有主要的浏览器和WEB服务器程序都支持SSL协议，可通过安装SSL证书激活SSL协议。SSL证书就是遵守SSL协议的服务器数字证书，由受信任的证书颁发机构，验证服务器身份后颁发，部署在服务器上，具有网站身份验证和加密传输双重功能。
ssl协议的特点如下：
1、连接是保密的：对于每个连接都有一个唯一的会话密钥，采用对称密码体制（如DES、RC4等）来加密数据；
2、连接是可靠的：消息的传输采用MAC算法（如MD5、SHA等）进行完整性检验；
3、对端实体的鉴别采用非对称密码体制（如RSA、DSS等）进行认证。
SSL（Secure Sockets Layer 安全套接层）协议，及其继任者TLS（Transport Layer Security传输层安全）协议，是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密，用于保障网络数据传输安全，利用数据加密技术，确保数据在网络传输过程中不会被截取及窃听。SSL协议已成为全球化标准，所有主要的浏览器和WEB服务器程序都支持SSL协议，可通过安装SSL证书激活SSL协议。
SSL证书就是遵守SSL协议的服务器数字证书，由受信任的证书颁发机构（CA机构），验证服务器身份后颁发，部署在服务器上，具有网站身份验证和加密传输双重功能。Secure Socket Layer是Netscape于1994年开发的，有三个版本：SSL2.0、SSL3.0、SSL3.1，最常用的是1995年发布的第3版，已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。
