Det blir ett lås då webbläsaren och webbservern kommunicerar m.h.a SSL (Secure Socket Layers).
Det innebär i korthet att trafiken mellan klient och server är krypterad med ett public-key-krypto.
För att skapa en "säker" webbplats m.h.a SSL måste du köra en webbserver med stöd för detta och ha ett giltigt certifikat. Det finns t.ex en version av Apache som stödjer detta.