SSL加密，全稱Secure Sockets Layer，中文名為安全套接字層，是一種網路安全協定。
SSL加密的主要目的是保護數據在客戶端和伺服器之間的傳輸過程中不被惡意攻擊者竊取或篡改。它通過使用公鑰和私鑰來確保通信的機密性、完整性和身份驗證。具體來說，公鑰用於加密傳送的數據，而私鑰用於解密接收到的數據。這種加密方式稱為非對稱加密。此外，SSL還通過數字簽名來保證通信的完整性。數字簽名是一個使用特殊算法對信息進行加密和驗證的過程。在通信過程中，伺服器會生成一個數字簽名並將其附加在傳送的數據中。瀏覽器使用伺服器的公鑰對數字簽名進行解密，然後使用同樣的算法對接收的數據進行加密並計算一個新的數字簽名。如果兩個數字簽名匹配，那麼數據就沒有被篡改過。
身份驗證機制也是SSL加密的一個重要方面，它確保了通信雙方的身份真實性。在建立連線過程中，伺服器會向客戶端傳送一個數字證書，其中包含了伺服器的身份信息。客戶端使用預先內置的證書頒發機構（CA）的公鑰來驗證數字證書的真實性。如果驗證通過，客戶端就會信任該伺服器的身份，並與之建立安全連線。
總的來說，SSL加密是一種通過使用公鑰和私鑰、數字簽名和身份驗證來保護網路通信的安全協定，它的作用在於確保通信的機密性、完整性和身份驗證。