Secure Sockets Layer (SSL)

O Secure Sockets Layer (SSL), originalmente criado pela Netscape, é o standard da indústria para a codificação de sessões entre clientes e servidores.  O SSL utiliza criptografia assimétrica, ou de chave pública, para codificar a sessão entre servidor e cliente.  As aplicações cliente e servidor negoceiam a chave desta sessão durante uma troca de certificados digitais.  A chave expira automaticamente após 24 horas e o processo de SSL cria uma chave diferente para cada ligação de cliente e de servidor.  Por conseguinte, mesmo que utilizadores não autorizados interceptem e descodifiquem uma chave de sessão (o que não é provável), não poderão utilizá-la para "espreitar" sessões posteriores.