CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-07

12,269Domänen
32%A+-Anteil (3943)
94.8Ø-Wert
↑ 114Diesen Monat verbessert
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
5251kennedy-center.orgA+100—–TLS1.3Amazon RSA 2048 M0469 T
5252kens5.comA+100—–TLS1.3Let's Encrypt40 T
5253ketv.comA+100—–TLS1.3GlobalSign Atlas R46 DV TLS CA 2026 Q3128 T
5254kfw.deA+100—–TLS1.3Telekom Security OV RSA CA 26A132 T
5255kgw.comA+100—–TLS1.3Let's Encrypt31 T
5256khm.atA+100—–TLS1.3GEANT TLS ECC 1123 T
5257khou.comA+100—–TLS1.3Let's Encrypt32 T
5258ki.seA+100—–TLS1.3GEANT TLS RSA 1196 T
5259king5.comA+100—–TLS1.3Let's Encrypt30 T
5260kiplinger.comA+100—–TLS1.3Let's Encrypt28 T
5261kit.eduA+100—–TLS1.3Let's Encrypt83 T
5262kiwa.comA+100—–TLS1.3Let's Encrypt65 T
5263kk.dkA+100—–TLS1.3Let's Encrypt44 T
5264klarna.comA+100—–TLS1.3Amazon RSA 2048 M01140 T
5265klaviyo.comA+100—–TLS1.3Amazon RSA 2048 M04101 T
5266kleinanzeigen.deA+100—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1195 T
5267kleinezeitung.atA+100—–TLS1.3RapidSSL TLS RSA CA G164 T
5268kmbc.comA+100—–TLS1.3GlobalSign Atlas R46 DV TLS CA 2026 Q3128 T
5269kmk.orgA+100—–TLS1.3Let's Encrypt65 T
5270knmi.nlA+100—–TLS1.3Amazon RSA 2048 M0494 T
5271knowbe4.comA+100—–TLS1.3Amazon RSA 2048 M01152 T
5272knoxnews.comA+100—–TLS1.3Let's Encrypt80 T
5273kobe-np.co.jpA+100—–TLS1.3GlobalSign RSA OV SSL CA 2018137 T
5274koco.comA+100—–TLS1.3GlobalSign Atlas R46 DV TLS CA 2026 Q3128 T
5275kodansha.co.jpA+100—–TLS1.3Amazon RSA 2048 M0163 T
5276kohls.comA+100—–TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1155 T
5277kommersant.ruA+100—–TLS1.3GlobalSign RSA OV SSL CA 2018142 T
5278komonews.comA+100—–TLS1.3Amazon RSA 2048 M0477 T
5279konmari.comA+100—–TLS1.3Let's Encrypt77 T
5280konsumentverket.seA+100—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1147 T
5281korea.ac.krA+100—–TLS1.3GlobalSign GCC R3 DV TLS CA 2020140 T
5282koreanair.comA+100—–TLS1.3Amazon RSA 2048 M04190 T
5283kpbs.orgA+100—–TLS1.3Amazon RSA 2048 M0480 T
5284kpmg.comA+100—–TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1181 T
5285kraftheinz.comA+100—–TLS1.3Sectigo Public Server Authentication CA OV R3632 T
5286krita.orgA+100—–TLS1.3Let's Encrypt59 T
5287kro-ncrv.nlA+100—–TLS1.3Let's Encrypt79 T
5288ksdk.comA+100—–TLS1.3Let's Encrypt84 T
5289kshb.comA+100—–TLS1.3Amazon RSA 2048 M04116 T
5290kth.seA+100—–TLS1.3GEANT TLS ECC 1112 T
5291ktm.comA+100—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1141 T
5292ktnv.comA+100—–TLS1.3Amazon RSA 2048 M04116 T
5293ktvb.comA+100—–TLS1.3Let's Encrypt33 T
5294ktvz.comA+100—–TLS1.3Let's Encrypt83 T
5295ku.ac.thA+100—–TLS1.3Let's Encrypt40 T
5296kucoin.comA+100—–TLS1.3Amazon RSA 2048 M0461 T
5297kuehne-nagel.comA+100—–TLS1.3GeoTrust TLS RSA CA G160 T
5298kumu.ioA+100—–TLS1.3Amazon RSA 2048 M0477 T
5299kutv.comA+100—–TLS1.3Amazon RSA 2048 M0477 T
5300kvk.nlA+100—–TLS1.3DigiCert G2 TLS EU RSA4096 SHA384 2022 CA1147 T
106 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.