-1 تایید هویت سرویس دهنده

سمت سرویس گیرنده، مثلا یک مرورگر SSL یک کاربر از صحت هویت یک سرویس دهنده مطمئن می شود. نرم افزارهای مبتنی بر ،SSL با استفاده از این ویژگی در
از تکنیک های استاندارد رمزنگاری مبتنی بر کلید عمومی و مقایسه با کلیدهای عمومی یک سرویس دهنده، (مثلا یک برنامه سرویس Internet Explorer وب نظیر
می تواند از هویت او مطلع شود و پس از اطمینان کامل، کاربر می تواند نسبت به وارد نمودن اطلاعات خود مانند شماره کارت های اعتباری و یا IIS دهنده وب نظیر
گذرواژه ها اقدام نماید.)

-2 تایید هویت سرویس گیرنده

سمت سرویس SSL برعکس حالت قبلی در اینجا سرویس دهنده است که می بایست از صحت هویت سرویس گیرنده اطمینان یابد. طی این مکانیزم، نرم افزار مبتنی بر
دهنده پس از مقایسه نام سرویس گیرنده با نام های مجاز موجود در لیست سرویس گیرنده های مجاز که در داخل سرویس دهنده تعریف می شود و در صورت وجود، اجازه
استفاده از سرویس های مجاز را به او می دهد.

-3 ارتباطات رمز شده

شده و (Encrypt) کلیه اطلاعات مبادله شده میان سرویس دهنده و گیرنده می بایست توسط نرم افزارهای موجود در سمت سرویس دهنده و سرویس گیرنده رمزنگاری
در این گونه سیستم ها لحاظ شود. (Confidentiality) شوند تا حداکثر محرمانگی (Decrypt) در طرف مقابل رمزگشایی