Öncelikle kavramları bilmen gerekiyor, Standart web uygulamaları 80. Port üzerinden çalışır, ve GET-POST işlemlerinde herhangi bir standart şifreleme yoktur. (Yazılımcı olarak yapabilirsin) SSL olan web uygulamaları ise SSL olduğu için 443. Port üzerinden 128 Bit yada üstü şifreleme üzerinden çalışır. GET-POST işlemlerinde 3. bir kişi araya giremez. Araya girebilmesi için, sunucu üzerindeki SSL sertifikasının kendisinde de olması gerekir ki, olsa bile her babayiğidin yapabileceği bir şey değildir.

SSL sertifikası site kullanıcılarını dışardan gelen saldırılardan korur, sitenin yazılımcısı olarak her haltı kendi sitende elbette yiyebilirsin.