CertH certH

E-Commerce SSL-Sicherheits-Ranking 2026 — Top-Websites nach Note

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-03

12,267Domänen
21%A+-Anteil (2547)
94.1Ø-Wert
↑ 30Diesen Monat verbessert
↓ Nach Gesundheit Nach Ablauf
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
1asos.comA100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA10 T
2avito.ruA100——TLS1.3GlobalSign RSA OV SSL CA 2018—82 T
3bestbuy.comA100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1—101 T
4boots.comA100——TLS1.3Sectigo Public Server Authentication CA OV R36—38 T
5dns-shop.ruA100——TLS1.3GlobalSign RSA OV SSL CA 2018—80 T
6farfetch.comA100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1—115 T
7fnac.comA100——TLS1.3Sectigo Public Server Authentication CA OV E36—46 T
8hm.comA100——TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—94 T
9idealo.deA100——TLS1.3Amazon RSA 2048 M04—28 T
10johnlewis.comA100——TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—133 T
11mercadolivre.com.brA100——TLS1.3Amazon RSA 2048 M04—140 T
12mrporter.comA100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1—96 T
13net-a-porter.comA100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1—96 T
14next.co.ukA100——TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—23 T
15notonthehighstreet.comA100——TLS1.3Amazon RSA 2048 M04—59 T
16officedepot.comA100——TLS1.3GeoTrust TLS RSA CA G1—75 T
17rakuten.co.jpA100——TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—38 T
18sainsburys.co.ukA100——TLS1.3Sectigo Public Server Authentication CA EV R36122 T
19staples.comA100——TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—143 T
20stores.jpA100——TLS1.3Amazon RSA 2048 M04—97 T
21subito.itA100——TLS1.3GeoTrust TLS RSA CA G1—0 T
22ulta.comA100——TLS1.3GeoTrust TLS RSA CA G1—125 T
23wish.comA100——TLS1.3Amazon RSA 2048 M0425 T
24zalando.deA100——TLS1.3Amazon RSA 2048 M01—19 T
25zozo.jpA100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1—69 T
26alibaba.comA+100——TLS1.3GlobalSign GCC R46 OV TLS CA 2025143 T
27amazon.comA+100TLS1.3GeoTrust TLS RSA CA G1154 T
28amazon.com.brA+100——TLS1.3Amazon RSA 2048 M012 T
29argos.co.ukA+100——TLS1.3Sectigo Public Server Authentication CA OV R360 T
30chewy.comA+100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA10 T
31coupang.comA+100——TLS1.3Amazon RSA 2048 M0478 T
32kohls.comA+100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA120 T
33marksandspencer.comA+100——TLS1.3DigiCert EV RSA CA G228 T
34mercari.comA+100——TLS1.3Amazon RSA 2048 M0131 T
35myntra.comA+100——TLS1.3GlobalSign ECC OV SSL CA 201853 T
36newegg.comA+100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA111 T
37otto.deA+100——TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1133 T
38poshmark.comA+100——TLS1.3Amazon RSA 2048 M01126 T
39sephora.comA+100——TLS1.3GeoTrust TLS RSA CA G121 T
40stan.storeA+100——TLS1.3Amazon RSA 2048 M0465 T
41store.steampowered.comA+100——TLS1.3Let's Encrypt6 T
42target.comA+100——TLS1.3GlobalSign Atlas R46 OV TLS CA 2026 Q3128 T
43temu.comA+100——TLS1.3GoDaddy TLS Intermediate CA DV - R1v187 T
44walmart.comA+100——TLS1.3GlobalSign GCC E46 OV TLS CA 2025100 T
45zara.comA+100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA15 T
46macys.comA98——TLS1.3Sectigo Public Server Authentication CA OV R36—138 T
47tesco.comA98——TLS1.3Sectigo Public Server Authentication CA EV R36—136 T
48ebay.comA+98–TLS1.3Sectigo Public Server Authentication CA OV R40171 T
49lowes.comA+98——TLS1.3Sectigo Public Server Authentication CA OV E36123 T
50wayfair.comA+98——TLS1.3Let's Encrypt31 T
1 / 2

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.

SSL-Sicherheit in der E-Commerce-Branche

E-Commerce-Websites verarbeiten sensible Daten; die TLS-Konfigurationsqualität wirkt sich direkt auf Vertrauen und Compliance-Prüfungen aus. Diese Rangliste führt die führenden Sites der Branche nach täglicher SSL-Note für Benchmarking und laufende Überwachung.