CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-04

12,267Domänen
21%A+-Anteil (2547)
94.1Ø-Wert
↑ 30Diesen Monat verbessert
↓ Nach Gesundheit Nach Ablauf
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
451davidbowie.comA100——TLS1.3Let's Encrypt0 T
452davidson.eduA100——TLS1.3Let's Encrypt—24 T
453dccomics.comA100——TLS1.3GlobalSign Atlas R3 DV TLS CA 2025 Q4—12 T
454dcist.comA100——TLS1.3Amazon RSA 2048 M04—131 T
455de.comA100——TLS1.3Let's Encrypt—0 T
456debenhams.comA100——TLS1.3Let's Encrypt—0 T
457deepai.orgA100——TLS1.3Amazon RSA 2048 M04—120 T
458deepseek.comA100——TLS1.3Amazon RSA 2048 M01—54 T
459deere.comA100——TLS1.3Amazon RSA 2048 M04—52 T
460defenders.orgA100——TLS1.3Let's Encrypt0 T
461demorgen.beA100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1—100 T
462dentons.comA100——TLS1.3GeoTrust TLS RSA CA G1—92 T
463depositfiles.comA100——TLS1.3Let's Encrypt—0 T
464deque.comA100——TLS1.3Let's Encrypt0 T
465desmos.comA100——TLS1.3Amazon RSA 2048 M01—44 T
466detnews.comA100——TLS1.3Let's Encrypt—0 T
467devex.comA100——TLS1.3Amazon RSA 2048 M04—35 T
468deviantart.comA100——TLS1.3Amazon RSA 2048 M0465 T
469dhgate.comA100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1—128 T
470digital.go.jpA100——TLS1.3GeoTrust TLS RSA CA G1—126 T
471digitalspy.co.ukA100——TLS1.3GlobalSign Atlas R3 DV TLS CA 2025 Q4—92 T
472digitaltrends.comA100——TLS1.3Amazon RSA 2048 M04—55 T
473digitimes.comA100——TLS1.3Amazon RSA 2048 M01—87 T
474dillards.comA100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1—104 T
475direct-book.comA100——TLS1.3Amazon RSA 2048 M04—9 T
476directv.comA100——TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1101 T
477discourse.groupA100——TLS1.3Amazon RSA 2048 M01—109 T
478discover.comA100——TLS1.3DigiCert EV RSA CA G2—85 T
479discoverlosangeles.comA100——TLS1.3Let's Encrypt0 T
480disneylandparis.comA100——TLS1.3Amazon RSA 2048 M04—111 T
481distcache.orgA100——TLS1.3Let's Encrypt—23 T
482dlapiper.comA100——TLS1.3Let's Encrypt—0 T
483dmca.comA100——TLS1.3GeoTrust TLS RSA CA G1—37 T
484dn.comA100——TLS1.3Amazon RSA 2048 M01—58 T
485dndbeyond.comA100——TLS1.3GlobalSign Atlas R3 DV TLS CA 2025 Q4—87 T
486dni.govA100——TLS1.3GeoTrust TLS RSA CA G1—8 T
487dns-shop.ruA100——TLS1.3GlobalSign RSA OV SSL CA 2018—79 T
488docomo.ne.jpA100——TLS1.3Amazon RSA 2048 M01—0 T
489dogecoin.comA100——TLS1.3Let's Encrypt—25 T
490dokuwiki.streamA100——TLS1.3Let's Encrypt—24 T
491doleta.govA100——TLS1.3Let's Encrypt—0 T
492dollartree.comA100——TLS1.3GeoTrust TLS RSA CA G1—93 T
493doodleordie.comA100——TLS1.3Let's Encrypt—0 T
494doorblog.jpA100——TLS1.3Let's Encrypt—0 T
495dota2.comA100——TLS1.3Let's Encrypt—29 T
496douyu.comA100——TLS1.3GlobalSign GCC R46 OV TLS CA 2025—114 T
497dovecasino.netA100——TLS1.3Encryption Everywhere DV TLS CA - G2—30 T
498dowjones.comA100——TLS1.3Amazon RSA 2048 M01—68 T
499dp.ruA100——TLS1.3GlobalSign RSA OV SSL CA 2018—77 T
500draftkings.comA100——TLS1.3Let's Encrypt1 T
10 / 242

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.