Protocolo criptografico, para conseguir comunicaciones seguras en una red. Crea un código que no pueda ser leído por otros usuarios a través de un sistema autentificación por el cual solo el emisor y el receptor pueden leer el contenido. Antes de esto las partes (los servidores) negocian qué algoritmo se usará para la comunicación Una propiedad importante en este contexto es el forward secrecy (seguro hacia delante) que garantiza que el descubrimiento de las claves utilizadas actualmente no compromete la seguridad de las claves usadas con anterioridad (no las revela). Por tanto la seguridad de lo que se hizo usando claves antiguas persiste.
Este protocolo es gestionado por el Grupo de Trabajo de Ingeniería de Internet (IETF sus siglas Íngles) SSL implica una serie de fases básicas:
- Negociar entre las partes el algoritmo que se usará en la comunicación
- Intercambio de claves públicas y autenticación basada en certificados digitales.
- Cifrado del tráfico basado en cifrado simétrico.
El protocolo más actual es el TLS 1.3