Top-SSL-Rankings: Die besten Websites in USA (2026)
Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-03
| # | Domain | Note | Wert | 30-Tage-Trend | Δ | TLS | Aussteller | HSTS | Läuft ab |
|---|---|---|---|---|---|---|---|---|---|
| 1 | bestbuy.com | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 101 T |
| 2 | cbsnews.com | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | — | 93 T |
| 3 | cnn.com | A | 100 | – | TLS1.3 | GlobalSign Atlas E46 OV TLS CA 2026 Q3 | — | 138 T | |
| 4 | foxnews.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | 24 T | |
| 5 | hulu.com | A | 100 | — | — | TLS1.3 | COMODO RSA Organization Validation Secure Server CA | — | 38 T |
| 6 | intuit.com | A | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 4 T |
| 7 | office.com | A | 100 | TLS1.3 | Microsoft TLS G2 RSA CA OCSP 04 | — | 79 T | ||
| 8 | steampowered.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 0 T |
| 9 | vanguard.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 6 T |
| 10 | walgreens.com | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 55 T |
| 11 | xiumi.us | A | 100 | — | — | TLS1.3 | DNSPod RSA DV | — | 0 T |
| 12 | adobe.com | A+ | 100 | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 63 T | ||
| 13 | amazon.com | A+ | 100 | TLS1.3 | GeoTrust TLS RSA CA G1 | 154 T | |||
| 14 | americanexpress.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 142 T | |
| 15 | aol.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M01 | 37 T | |
| 16 | apple.com | A+ | 100 | – | TLS1.3 | Apple Public EV Server ECC CA 1 - G1 | 50 T | ||
| 17 | capitalone.com | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 52 T | |
| 18 | coursera.org | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 126 T | |
| 19 | cvs.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 137 T | |
| 20 | ea.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 53 T | |
| 21 | edx.org | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 34 T | |
| 22 | epicgames.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 0 T | |
| 23 | fidelity.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 36 T | |
| 24 | github.com | A+ | 100 | TLS1.3 | Sectigo Public Server Authentication CA DV E36 | 86 T | |||
| 25 | healthline.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 123 T | |
| 26 | icloud.com | A+ | 100 | — | — | TLS1.3 | Apple Public Server ECC CA 1 - G1 | 9 T | |
| 27 | ihmc.us | A+ | 100 | — | — | TLS1.3 | Starfield TLS Intermediate CA DV - R1v1 | 31 T | |
| 28 | mastercard.us | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 99 T | |
| 29 | netlify.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 95 T | |
| 30 | nytimes.com | A+ | 100 | – | TLS1.3 | Thawte TLS RSA CA G1 | 137 T | ||
| 31 | paypal.com | A+ | 100 | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 159 T | |||
| 32 | pinterest.com | A+ | 100 | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 116 T | ||
| 33 | reddit.com | A+ | 100 | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 106 T | |||
| 34 | squarespace.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 121 T | |
| 35 | stripe.com | A+ | 100 | – | TLS1.3 | DigiCert G5 TLS ECC SHA384 2021 CA1 | 188 T | ||
| 36 | target.com | A+ | 100 | — | — | TLS1.3 | GlobalSign Atlas R46 OV TLS CA 2026 Q3 | 128 T | |
| 37 | tiktok.com | A+ | 100 | – | TLS1.3 | RapidSSL TLS ECC CA G1 | 31 T | ||
| 38 | twitch.tv | A+ | 100 | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 160 T | ||
| 39 | vercel.com | A+ | 100 | — | — | TLS1.3 | Let's Encrypt | 0 T | |
| 40 | walmart.com | A+ | 100 | — | — | TLS1.3 | GlobalSign GCC E46 OV TLS CA 2025 | 100 T | |
| 41 | wellsfargo.com | A+ | 100 | — | — | TLS1.3 | Wells Fargo Public Trust Certification Authority 01 G2 | 51 T | |
| 42 | x.com | A+ | 100 | TLS1.3 | Let's Encrypt | 54 T | |||
| 43 | yahoo.com | A+ | 100 | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 58 T | ||
| 44 | aldi.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 0 T |
| 45 | ebay.us | A | 98 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R40 | — | 32 T |
| 46 | geni.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 25 T |
| 47 | microsoft.com | A | 98 | TLS1.3 | Microsoft TLS G2 RSA CA OCSP 04 | — | 88 T | ||
| 48 | nautil.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 33 T |
| 49 | them.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 0 T |
| 50 | ebay.com | A+ | 98 | – | TLS1.3 | Sectigo Public Server Authentication CA OV R40 | 171 T |
Notenänderungen Ihrer Domains verfolgen
Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.
Häufige Fragen
Wie oft wird die SSL-Rangliste aktualisiert?
Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.
Wie wird die SSL-Note berechnet?
Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.
Was bedeutet eine A+ SSL-Note?
Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.
Methodik
CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.
Was ist eine SSL-Note?
Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.
Warum die Zertifikatsgesundheit kontinuierlich verfolgen?
Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.
SSL-Sicherheit bei USA-Websites
Diese Rangliste bewertet die Top-100-Websites in USA (generische TLDs nach Firmensitz zugeordnet) nach täglichem TLS-Gesundheitswert.