第三者にデータを盗聴されるのを防ぐため、送信先のWebサーバが本物であるあることを認証しユーザがデータを送信する前に暗号化を行う。OSI第4層であるトランスポートでTCP/IP通信のセキュリティを確保するためのプロトルコ。