Das SSL Protokoll befindet sich, wie in Abbildung 3 dargestellt, zwischen den Schichten 4 und 5 des OSI-Referenzmodells. Es liegt somit zwischen der Transportschicht des Betriebsystems und der eigentlichen Anwendung. Dabei wird das SSL Protokoll in aller Regel innerhalb der Anwendung implementiert. Allerdings ist es auch möglich das SSL Protokoll in einem externen Proxy zu implementieren wie dies z. B. in [7] beschrieben wird. Auf diese Weise ist es möglich, eine nicht SSL-fähige Anwendung über SSL mit der Außenwelt kommunizieren zu lassen.
