หลายๆท่านอาจจะเข้าใจผิดมาตลอดว่า SSL Certificate มีไว้เพื่อป้องกันการโจรกรรมข้อมูลผ่าน Internet แต่โดยแท้จริงแล้ว SSL Certificate ไม่ได้ป้องกันในส่วนดังกล่าว แฮกเกอร์สามารถขโมยข้อมูลของท่านไปได้ผ่านทางช่องโหว่ต่างๆ บนระบบ Server ของท่านเอง แต่ข้อมูลที่ได้ไปจะอยู่ในรูปแบบที่อ่านไม่ออก ทำให้ข้อมูลที่แฮกเกอร์ขโมยไปได้ไม่สามารถถอดรหัสได้ จะต้องมี Key(กุญแจ) ถอดรหัสที่เหมาะสมและตรงกันเท่านั้น ถึงจะสามารถถอดรหัสได้ นั่นคือหน้าที่ของ SSL Certificate นั่นเอง