O protocolo SSL (Secure Sockets Layer) cria uma conexão SSL padrão entre o
cliente e o servidor. O cliente entra em contato com o servidor e verifica
para assegurar-se de que o servidor possui um certificado válido. Esse tipo de conexão
garante que todos os dados trocados entre o cliente e o servidor sejam criptografados e,
portanto, ilegíveis por uma outra pessoa na Internet.
O
Extension for Terminal-based Applications suporta conexões SSL com sessões
do host utilizando as funções SSL do Host On-Demand. A conexão SSL com uma sessão 3270 é
configurada utilizando um pacote SSL de software livre chamado Stunnel.
O
Stunnel é um programa que permite criptografar conexões TCP arbitrárias no SSL e está
disponível nos sistemas operacionais UNIX e Windows. Com o Stunnel, você pode proteger
daemons e protocolos que não detectam o SSL fornecendo a criptografia que não requer
alterações no código do daemon.