現仮にサーバとの通信が暗号化されたとしても、昨今のフィッシング詐欺の様に身元を偽ったサーバとデータをやり取りしていたのでは意味がありません。SSLには通信の暗号化だけではなく、サーバの運営者を特定するための仕組みが備わっており、これに利用されるのがサーバ証明書です。自己署名のみのサーバ証明書を利用しても暗号化通信は可能ですが、サーバ運営者の実在性を客観的に証明するために信頼された認証機関から発行されたサーバ証明書を使用するのが一般的です。