随着网络贸易的飞速发展，不仅让我们的生活发生了很大的改变，也给了很多不法分子利用钓鱼网站诈骗广大网民的钱财，要防止网站假冒的发生，需要在许多方面采取安全防范措施。有的需从管理方面着手，如域名注册的严格管理、实名制手机、安全防范教育等;有的需从技术方面入手，如确保域名解析系统的安全等。除了这些措施外，SSL服务器证书是目前防止网站假冒最有效的技术手段。
服务器证书是一个标识网站身份的电子身份凭证(electronic credential)，它采用密码技术构造。安装了服务器证书的网站通过使用Secure Socket Layer(SSL)安全协议进行身份鉴别和数据保密传送，因此，服务器证书又称为SSL服务器证书，或SSL证书。
这里的证书，又称为数字证书(digital certificate)，是公开密钥基础设施(Public Key Infrastructure，PKI)安全技术和服务体系的一个重要要素，它由一个被称为证书认证机构(Certification Authority，CA)的独立第三方签发，用于标识最终实体的身份。这里的实体，可以是人、组织或设备(如Web服务器)。
SSL协议，又称为Transport Layer Security(TLS)协议，它基于密码学原理设计;在用户通过浏览器访问一个Web网站时，SSL协议可以基于数字证书进行单向(仅鉴别网站身份)或双向(同时鉴别用户和网站身份)的身份鉴别，并通过构建安全的加密通道，保证数据在互联网上传送时不被泄露、窃取。
在有了服务器证书后，一个用户可以根据如下两点来判断这个网站是否真实可信：1)这个网站是否安装了服务器证书?2)如果安装了，这个网站的服务证书是否可信和有效?
判断一个网站是否安装了服务器证书，可以看这个网站是否可以通过https:\\xxx形式的URL(Uniform Resource Locator)访问(URL，即是输入到浏览器地址栏的网站访问地址及访问方法信息)，例如，https:\\www.icbc.com.cn。若是，则说明网站安装了服务器证书;否则，就没有。没有安装服务器证书的网站是通过http:\\xxx形式的URL访问的，例如，http:\\www.icbc.com.cn。二者的差别是，https比http多一个“s”。
即便网站安装了服务器证书，如果服务器证书不可信或无效，则在用户访问网站时，浏览器会弹出一个警告窗口，提示用户，比如该证书的签名无效，或者证书不是由一个可信的证书认证机构(CA)签发(即证书不可信)，又或者该证书已过了有效期、证书上的主机域名与网站的域名不相符等等;如果证书可信并有效，则浏览器不会弹出警告信息。若证书可信并有效，则用户可以进一步通过点击浏览器右下角的黄色小锁，或地址 栏右边的黄色小锁，查看证书的详细信息(但用户通常不会这么做)。
如果网站安装了服务器证书，且证书可信并有效，那么，这个网站就基本上可以确定是真实可信的了。
