หลักการของ SSL

• นำกุญแจสาธารณะของผู้ขายสินค้ามาเข้ารหัสกับข้อมูลของผู้ส่ง แล้วส่งให้กับผู้ขาย ซึ่งเครื่องคอมพิวเตอร์ของผู้ขายจะสามารถใช้กุญแจส่วนตัวของตนถอด รหัสข้อมูลนี้กลับมาเป็นข้อมูลต้นฉบับได้
• ผู้ประกอบการพาณิชย์อิเล็กทรอนิกส์ที่ต้องการใช้ระบบ SSL นี้จะต้องติดต่อ CA เพื่อขอใบรับรองอิเล็กทรอนิกส์ก่อนโดยผู้ขอจะต้องชำระค่าธรรมเนียมรายปี
• ปัจจุบันมีผู้ให้บริการใบรับรองอิเล็กทรอนิกส์ในประเทศไทย 3 รายแล้วได้แก่ Acert ไทยดิจิตัลไอดี และ Thaicert ของ NECTEC ที่เน้นให้บริการภาครัฐ ส่วน CA ที่เป็นสากล ได้แก่ Verisign และThwate