Folgendes Schlüsselverfahren wird verwendet:

Schlüssel - Austausch: RSA 1024 Bit

Verschlüsselung der Nutzdaten: Triple-DES 112/168 Bit

Das SSL-Protokoll schafft unter drei Gesichtspunkten sichere Verbindungen:

Die Verbindung ist im besten Sinne privat, weil ihr Inhalt nur verschlüsselt über das Netz übertragen wird.

Die Identität des Servers steht fest.

Wirkungungsvolle Algorithmen prüfen, ob die Daten vollständig und unverändert ihren jeweiligen Empfänger errreichen.

So funktioniert SSL:

Die einfachste Erklärung für SSL ist, daß die Daten von Ihrem Computer zu unserem Bestellformular geschützt übermittelt werden. Das heisst, Dritte können diese Daten nicht einsehen.

Die etwas längere Erklärung:

Das SSL-Protokoll wird dadurch initiiert, dass dem bekannten http ein s angehängt wird:  https://secure.skillz.biz Das ist für den Browser der Anlass, vom angesprochenen Server ein Zertifikat und seinen öffentlichen Schlüssel abzufordern. Dieser Schlüssel wird zusammen mit einer Prüfsumme und einer ID an den Browser zurückgemeldet. Diese Informationen werden von einigen wenigen Zertifizierungsfirmen errechnet. Die bekannteste ist VeriSign; Dieser Zertifizierungsprozess ist gleichermaßen zeitaufwendig wie Kostenintensiv und speziell für Anwender, die nicht in den USA wohnen, mit einigen Problemen behaftet. Der Browser prüft anhand der übermittelten Daten, ob er wirklich mit dem Server verbunden ist, der in der URL angegeben ist. Ist das der Fall, gibt der Browser dem Anwender eine entsprechende Information: Beim Internet Explorer schließt sich das Bügelschloß, der Navigator/Communicator signalisiert eine sichere Seite durch den intakten Schlüssel. In der folgenden Phase verständigen sich die beiden Rechner auf einen symetrischen Schlüssel (Session Key). Da diese Absprache in asymetrischer Verschlüsselung vollzogen wird, ist die Sicherheit gegeben. Der Browser schickt dem Server vor dem Beginn des eigentlichen Datenaustausches einige Testnachrichten, die der Server nur beantworten kann, wenn es wirklich der Server ist, der er zu sein vorgibt.