Quando o público do seu site visita o seu site, o navegador dele verifica e visualiza o seu Certificado SSL. O computador do visitante confirma a identidade do seu site por meio da Autoridade Certificadora do SSL, a organização que emitiu o certificado digital.

Se tudo estiver correto, o computador do seu visitante e o servidor em que seu site está hospedado realizam um “handshake” digital. É nesse momento que o computador e o servidor determinam que tipo de criptografia será usada para criar uma conexão segura. Isso é conhecido como Secure Socket Layer, ou SSL. O fluxo de dados entre os computadores é criptografado, ou seja, é embaralhado em um código para impedir a visualização não autorizada. O navegador do seu visitante exibirá algum tipo de identificador, geralmente um cadeado, indicando ao visitante que uma conexão segura com o seu site foi estabelecida.

Os Certificados SSL são concedidos por uma Autoridade Certificadora (AC). A função da Autoridade Certificadora é verificar se o proprietário do site é realmente quem diz ser. Uma verificação comercial também pode ocorrer se o site for de propriedade de uma empresa, provavelmente uma loja de comércio eletrônico. Uma cópia do Certificado SSL é recebida após a AC verificar o proprietário do site. O proprietário do site fica então livre para instalar o Certificado SSL no servidor do seu site.

Assim que o servidor web que hospeda seu site for acessado pelo navegador do visitante, ocorre um “handshake SSL”. Isso significa que o navegador e o servidor estabeleceram uma chave que informa um ao outro que a comunicação é segura e que o Certificado SSL é de fato válido. Mais importante ainda, seus visitantes também saberão que qualquer informação que estejam transmitindo a você, seja uma senha, cartão de crédito ou número de previdência social, está segura devido ao uso do Certificado SSL.