El protocolo SSL (Capa de sockets seguros) crea una conexión SSL estándar entre el cliente y el servidor. El cliente contacta con el servidor y se asegura de que el servidor tiene un certificado válido. Este
tipo de conexión asegura que todos los datos intercambiados entre el cliente y el servidor están cifrados y que, por tanto, un tercero en Internet no podrá leerlos.
Extension for Terminal-based Applications da soporte a conexiones SSL para sesiones de sistema principal por medio de funciones SSL de Host On-Demand. La conexión SSL para una sesión 3270 se establece mediante un paquete SSL de código abierto denominado Stunnel.
Stunnel es un programa que permite cifrar conexiones TCP arbitrarias en SSL y está disponible en sistemas operativos UNIX y Windows. Con Stunnel puede proteger protocolos y daemons no compatibles con SSL gracias al cifrado
que no requiere que se realicen cambios en el código de daemon.