SSL / TLS的最常见和众所周知的用法是通过HTTPS协议进行安全的Web浏览。正确配置的公共HTTPS网站包括由公共信任的CA签名的SSL / TLS证书。访问HTTPS网站的用户可以放心：

真实性：出示证书的服务器拥有与证书中的公钥相匹配的私钥。
诚信：文件签署的证书（如网页）并没有在运输过程中被改变了中间人。
加密：客户端和服务器之间的通信已加密。

由于具有这些属性，SSL / TLS和HTTPS允许用户通过Internet安全地传输机密信息，例如信用卡号，社会保险号和登录凭据，并确保将其发送到的网站是真实的。在不安全的HTTP网站上，这些数据将以纯文本形式发送，任何访问数据流的窃听者都可以使用。此外，这些不受保护的网站的用户没有可信赖的第三方保证，即他们所访问的网站就是所声称的网站。

每个证书的加密级别都相同，不同之处在于获得证书所需的审查和验证过程以及浏览器地址栏中的外观。使用加密，您可以隐藏黑客的通信，但不能阻止它们拦截通信并冒充您的网站来窃取客户信息。随着人们离开实体店并增加其在线购物和银行习惯，消费者必须能够信任他们正在访问所购物商店的真实网站。这在网上很难证明。根据此验证或审核过程，SSL证书分为扩展（EV SSL），组织机构（OV SSL）和域名（DV SSL）三类。