SSL协议是Web浏览器与Web服务器安全交换信息的Internet协议，它提供了两个基本安全功能：认证与保密。逻辑上，SSL协议提供了Web浏览器与Web服务器之间安全管道。SSL协议位于应用层与传输层之间，为数据通信提供安全支持。
SSL协议可分为两层：
- SSL记录协议(SSL Record Protocol)，它建立在可靠的传输协议(如TCP)之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。
- SSL握手协议(SSL Handshake Protocol)，它建立在SSL记录协议之上，用于在实际数据传输前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。