Untuk menciptakan koneksi yang aman ini, suatu sertifikat SSL (yang juga disebut sebagai “sertifikat digital”) diinstal pada server web dan melayani dua fungsi:

• Sertifikat ini mengotentikasi identitas situs web (menjamin pengunjung bahwa situs web tersebut bukan merupakan situs web palsu)
• Sertifikat ini mengenkripsi data yang sedang dikirim

SSL memiliki berbagai jenis, fungsi dan fitur.

Ada berbagai jenis sertifikat SSL yang berbeda berdasarkan pada jumlah nama domain atau subdomain yang dimiliki, seperti:

• Tunggal – mengamankan satu nama domain atau subdomain yang memenuhi syarat sepenuhnya
• Wildcard – melindungi satu nama domain dan subdomainnya dalam jumlah yang tidak terbatas
• Multi-Domain – mengamankan beberapa nama domain
  dan

Adapun tingkat validasi yang diperlukan, seperti :

• Validasi Domain – tingkat ini merupakan tingkat validasi yang paling murah, dan mencakup enkripsi dasar serta verifikasi kepemilikan pendaftaran nama domain. Jenis sertifikat ini biasanya bisa diterima dalam waktu beberapa menit hingga beberapa jam.
• Validasi Organisasi – selain enkripsi dan verifikasi dasar kepemilikan pendaftaran nama domain, rincian tertentu dari pemilik (misalnya nama dan alamat) juga diotentikasi Jenis sertifikat ini biasanya bisa diterima dalam waktu beberapa jam hingga beberapa hari.
• Validasi Tambahan (EV) – tingkat validasi ini memberikan tingkat keamanan tertinggi karena adanya pemeriksaan menyeluruh yang dilakukan sebelum sertifikat ini diterbitkan (pemeriksaan menyeluruh yang ketat seperti yang ditentukan pada pedoman yang ditetapkan oleh konsorsium pengendali industri sertifikasi SSL). Selain kepemilikan pendaftaran nama domain dan otentikasi entitas, keberadaan hukum, fisik, dan operasional entitas juga diverifikasi. Jenis sertifikat ini biasanya bisa diterima dalam waktu beberapa hari hingga beberapa minggu.

Setiap individu atau organisasi yang menggunakan website yang membutuhkan, menerima, memproses, mengumpulkan, menyimpan, atau menampilkan informasi yang bersifat rahasia atau sensitif. Beberapa contoh informasi ini adalah:

• User login dan password
• Informasi transaksi keuangan (misalnya nomor kartu kredit, rekening bank)
• Biodata pribadi (misalnya nama, alamat, tanggal lahir)
• Informasi yang menjadi hak milik/paten
• Dokumen penting dan kontrak legal
• Database Pelanggan
• Medical record pasien/pelanggan

Mungkin bagian yang paling penting dari sertifikat SSL adalah dari mana sertifikat tersebut berasal. Sertifikat SSL dikeluarkan oleh Otoritas Sertifikat (CA), suatu organisasi yang dipercaya untuk memverifikasi identitas dan legitimasi dari setiap entitas yang meminta sertifikat.

Peran CA adalah untuk menerima pengajuan sertifikat, mengotentikasi pengajuan, menerbitkan sertifikat, dan memelihara informasi status sertifikat yang diterbitkan.

Anda juga bisa membeli sertifikat digital dari pencatat nama domain atau situs web penyedia hosting.

• Harap diingat bahwa :
  Saat memilih penyedia SSL yang tepat, pertimbangkan fakta bahwa peramban web pengguna biasanya menyimpan daftar cache dari CA yang terpercaya pada berkas – jadi jika sertifikat digital ditandatangani oleh entitas yang tidak terdapat pada daftar yang “disetujui”, peramban akan mengirim pesan peringatan kepada pengguna bahwa situs web tersebut mungkin tidak bisa dipercaya.

Website yang sudah menggunakan SSL biasanya dapat kita lihat secara visual :

• Logo gembok di bagian sebelah kiri URL
• Prefiks URL menjadi https:// Bukan http://
• Segel Kepercayaan
• Bilah alamat berwarna hijau (saat sertifikat EV SSL diterbitkan)