Secure socket Layer يا SSL پرتكلي است كه بوسيله Netscape براي انتقال پرونده هاي خصوصي
روي اينترنت بوجود آمده است. SSL توسط يك كليد شخصي كار مي كند، تا اطلاعات انتقالي در اينترنت را براي شما پنهان كند. هر دو مرورگر اينترنت اكسپلورر و نت اسكيپ از SSL پشتيباني مي كنند. و بسياري از سايتهاي از اين پروتكل استفاده مي كنند، تا از اطلاعات محرمانه كاربران (مانند اطلاعات كارت اعتباري) نگهداري كنند.

آدرس سايتهايي كه نياز به SSL دارند بايد به صورت https به جاي http باشد. يك پرتكل ديگر براي انتقال مطمئن اطلاعات روي شبكه جهاني وب secure http يا s-http است. به طوريكه SSL يك ارتباط مطمئن بين يك كاربر و سرور ايجاد مي كند. و هر اطلاعاتي را مي توان با آن منتقل كرد. ولي s-http طراحي شده است تا پيام هاي شخصي را به طور ايمن انتقال دهد. بنابراين SSL و s-http را مي توان به عنوان مكمل يكديگر در نظر گرفت، تا رقيب يكديگر. هر دو پرتكل بوسيله IETF (كه مخفف Internet Engineering Task Force است) به عنوان استاندارد تصويب شده است.

یکی از پرکاربرترین پرو تکل های امنیتی پروتکل SSL می باشد . این پروتکل با استفاده ار روش غیر متقارن اقدام به کدگذاری اطلاعات می نماید پروتکل های از قبیل HTTP POP3 SMTP از SSL برای ایجاد امنیت بیشتر استفاده می کنند

هنگامیکه شما اقدام به چک کردن ایمیل های خو د می کنید این پروتکل کلیه ارتباطات بین شما و سرور را بصورت کدگذاری شده رد و بدل می کند .

هنگامیکه هکرها اقدام به sniff کردن ترافیک شبکه می کنند با اطلاعات کد گذاری شده مواجه می شوند که امکان خواندن آنها وجود ندارد .



این شکل ارتباط بدون SSL را نشان می دهد .







و در این شکل ارتباط با SSL انجام می شود






حال این سوال مطرح می شود آیا امکان خواندن و یا باز گشائی این اطلاعات وجو دارد یا نه ؟

در قسمت دوم این مقاله به روش هک کردن SSL بصورت MITM خواهیم پرداخت .