Regierung SSL-Sicherheits-Ranking 2026 — Top-Websites nach Note
Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-03
| # | Domain | Note | Wert | 30-Tage-Trend | Δ | TLS | Aussteller | HSTS | Läuft ab |
|---|---|---|---|---|---|---|---|---|---|
| 1 | americorps.gov | A | 100 | — | — | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 93 T |
| 2 | aph.gov.au | A | 100 | — | — | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 118 T |
| 3 | australia.gov.au | A | 100 | — | — | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | — | 0 T |
| 4 | azdhs.gov | A | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | — | 41 T |
| 5 | azleg.gov | A | 100 | — | — | TLS1.3 | Go Daddy Secure Certificate Authority - G2 | — | 37 T |
| 6 | benefits.gov | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 7 T |
| 7 | campaign.gov.uk | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 0 T |
| 8 | cbd.int | A | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | — | 53 T |
| 9 | chicago.gov | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 6 T |
| 10 | companieshouse.gov.uk | A | 100 | — | — | TLS1.3 | GlobalSign Atlas R3 OV TLS CA 2026 Q1 | — | 0 T |
| 11 | cpsc.gov | A | 100 | — | — | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 65 T |
| 12 | digital.go.jp | A | 100 | — | — | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 127 T |
| 13 | dni.gov | A | 100 | — | — | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 9 T |
| 14 | doleta.gov | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 0 T |
| 15 | ecfr.gov | A | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | — | 99 T |
| 16 | eia.gov | A | 100 | — | — | TLS1.3 | Amazon RSA 2048 M01 | — | 82 T |
| 17 | fbo.gov | A | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 117 T |
| 18 | federalregister.gov | A | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | — | 48 T |
| 19 | fnal.gov | A | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 31 T |
| 20 | food.gov.uk | A | 100 | — | — | TLS1.3 | GlobalSign Atlas R3 OV TLS CA 2026 Q2 | — | 68 T |
| 21 | ga.gov | A | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 0 T |
| 22 | governo.it | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 29 T |
| 23 | henan.gov.cn | A | 100 | — | — | TLS1.3 | WoTrus RSA OV SSL CA 2 | — | 97 T |
| 24 | hmrc.gov.uk | A | 100 | — | — | TLS1.3 | Amazon RSA 2048 M01 | — | 50 T |
| 25 | ilga.gov | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R40 | — | 51 T |
| 26 | immi.gov.au | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 125 T |
| 27 | lacity.gov | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 114 T |
| 28 | malegislature.gov | A | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 24 T |
| 29 | metoffice.gov.uk | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 122 T | |
| 30 | mi.gov | A | 100 | — | — | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 110 T |
| 31 | michigan.gov | A | 100 | — | — | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 110 T |
| 32 | msz.gov.pl | A | 100 | — | — | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | — | 34 T |
| 33 | nationalcrimeagency.gov.uk | A | 100 | — | — | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 101 T |
| 34 | nj.gov | A | 100 | — | — | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | — | 26 T |
| 35 | ntia.gov | A | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 71 T |
| 36 | ny.gov | A | 100 | — | — | TLS1.3 | GlobalSign GCC R46 OV TLS CA 2025 | 102 T | |
| 37 | odni.gov | A | 100 | — | — | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 9 T |
| 38 | oecd.org | A | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 14 T |
| 39 | ohio.gov | A | 100 | — | — | TLS1.3 | Amazon RSA 2048 M01 | — | 126 T |
| 40 | ohiodnr.gov | A | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | — | 36 T |
| 41 | ornl.gov | A | 100 | — | — | TLS1.3 | Let's Encrypt | 5 T | |
| 42 | phila.gov | A | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | — | 89 T |
| 43 | portland.gov | A | 100 | — | — | TLS1.3 | Let's Encrypt | 0 T | |
| 44 | portlandoregon.gov | A | 100 | — | — | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 95 T |
| 45 | president.gov.ua | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 8 T |
| 46 | qld.gov.au | A | 100 | — | — | TLS1.3 | Amazon RSA 2048 M01 | — | 104 T |
| 47 | sandiegocounty.gov | A | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 95 T |
| 48 | scotland.gov.uk | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 0 T |
| 49 | service.gov.uk | A | 100 | — | — | TLS1.3 | GlobalSign RSA OV SSL CA 2018 | — | 56 T |
| 50 | sic.gov.co | A | 100 | — | — | TLS1.3 | GlobalSign RSA OV SSL CA 2018 | — | 78 T |
Notenänderungen Ihrer Domains verfolgen
Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.
Häufige Fragen
Wie oft wird die SSL-Rangliste aktualisiert?
Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.
Wie wird die SSL-Note berechnet?
Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.
Was bedeutet eine A+ SSL-Note?
Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.
Methodik
CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.
Was ist eine SSL-Note?
Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.
Warum die Zertifikatsgesundheit kontinuierlich verfolgen?
Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.
SSL-Sicherheit in der Regierung-Branche
Regierung-Websites verarbeiten sensible Daten; die TLS-Konfigurationsqualität wirkt sich direkt auf Vertrauen und Compliance-Prüfungen aus. Diese Rangliste führt die führenden Sites der Branche nach täglicher SSL-Note für Benchmarking und laufende Überwachung.