SSL-сертификат защищает всю информацию на сайте. Данные не получается украсть благодаря двухэтапному шифрованию с помощью открытого ключа. Причем для аутентификации применяется асимметричная система шифрования (закрытый-открытый ключ), а для сохранения конфиденциальности — симметричная система (секретный ключ).
Асимметричная система предполагает, что один ключ находится в открытом доступе, а второй хранится на сервере сайта. И если первый используется для шифрования сведений, то второй — для их расшифровки. Плюс в том, что мошенники не смогут интерпретировать информацию даже в том случае, если им удастся ее перехватить.
Симметричная система безопасности предполагает, что браузер и сервер договариваются о симметричном ключе. Когда браузер переходит на страницу сайта с SSL-сертификатом, то запрашивает данные. Сервер отсылает копию своего SSL-сертификата, и если браузер подтверждает ее правильность, начинается кодированная передача сведений.
Теперь протокол шифрует любые сведения, поступающие от браузера клиента к сайту. В этом случае ссылка в браузере будет выглядеть как «https», где «s» — это secure (безопасный, защищенный).
Тип SSL-сертификата определяет, со сколькими доменами (хостами) будет работать сертификат — с одним или несколькими (доменами и поддоменами). Более того, сертификаты могут передавать разные сведения. Одни проверяют исключительно подлинность домена, другие — как домена, так и самой организации.