SSL-Noten-Rangliste: Die Top-100-Websites
Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-07
| # | Domain | Note | Wert | 30-Tage-Trend | Δ | TLS | Aussteller | HSTS | Läuft ab |
|---|---|---|---|---|---|---|---|---|---|
| 5701 | nus.edu.sg | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 50 T | |
| 5702 | nutanix.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 119 T | |
| 5703 | nuxt.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 41 T | |
| 5704 | nwf.org | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 66 T | |
| 5705 | nwitimes.com | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 79 T | |
| 5706 | nwo.nl | A+ | 100 | — | – | TLS1.3 | GEANT TLS RSA 1 | 92 T | |
| 5707 | nxp.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 164 T | |
| 5708 | nyc.gov | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 122 T | |
| 5709 | nylon.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 109 T | |
| 5710 | nymag.com | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R3 DV TLS CA 2026 Q2 | 66 T | |
| 5711 | nyp.org | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 102 T | |
| 5712 | nytco.com | A+ | 100 | — | – | TLS1.3 | Thawte TLS RSA CA G1 | 133 T | |
| 5713 | nytimes.com | A+ | 100 | – | TLS1.3 | Thawte TLS RSA CA G1 | 133 T | ||
| 5714 | o2.co.uk | A+ | 100 | — | – | TLS1.3 | Thawte EV RSA CA G2 | 152 T | |
| 5715 | oakley.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 63 T | |
| 5716 | obama.org | A+ | 100 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | 125 T | |
| 5717 | obdev.at | A+ | 100 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | 167 T | |
| 5718 | obi.de | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 165 T | |
| 5719 | observer.co.uk | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 84 T | |
| 5720 | oceanengine.com | A+ | 100 | — | – | TLS1.3 | RapidSSL TLS RSA CA G1 | 73 T | |
| 5721 | oeamtc.at | A+ | 100 | — | – | TLS1.3 | Thawte TLS RSA CA G1 | 155 T | |
| 5722 | oed.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 149 T | |
| 5723 | oeko-tex.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 37 T | |
| 5724 | oetiker.ch | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 43 T | |
| 5725 | ofgem.gov.uk | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 85 T | |
| 5726 | ohio.edu | A+ | 100 | — | – | TLS1.3 | InCommon RSA Server CA 2 | 107 T | |
| 5727 | ojp.gov | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 50 T | |
| 5728 | ok.ru | A+ | 100 | — | – | TLS1.3 | HARICA DV TLS RSA | 181 T | |
| 5729 | oklahoma.gov | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 33 T | |
| 5730 | oklahoman.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 78 T | |
| 5731 | okmagazine.com | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 80 T | |
| 5732 | okta.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 164 T | |
| 5733 | oktoberfest.de | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 52 T | |
| 5734 | okx.com | A+ | 100 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | 173 T | |
| 5735 | oliverwyman.com | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 85 T | |
| 5736 | olx.pl | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 115 T | |
| 5737 | olx.ua | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 116 T | |
| 5738 | omgubuntu.co.uk | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 63 T | |
| 5739 | omr.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 81 T | |
| 5740 | onb.ac.at | A+ | 100 | — | – | TLS1.3 | GEANT TLS RSA 1 | 122 T | |
| 5741 | one.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 46 T | |
| 5742 | onefootball.com | A+ | 100 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | 114 T | |
| 5743 | onegreenplanet.org | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 68 T | |
| 5744 | onepeloton.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 90 T | |
| 5745 | onetonline.org | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA DV R36 | 53 T | |
| 5746 | online-exams.org | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 43 T | |
| 5747 | onlineathens.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 78 T | |
| 5748 | onliner.by | A+ | 100 | — | – | TLS1.3 | GlobalSign GCC R6 AlphaSSL CA 2025 | 106 T | |
| 5749 | ons.gov.uk | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 64 T | |
| 5750 | onsemi.com | A+ | 100 | — | – | TLS1.3 | GlobalSign RSA OV SSL CA 2018 | 57 T |
Notenänderungen Ihrer Domains verfolgen
Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.
Häufige Fragen
Wie oft wird die SSL-Rangliste aktualisiert?
Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.
Wie wird die SSL-Note berechnet?
Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.
Was bedeutet eine A+ SSL-Note?
Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.
Methodik
CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.
Was ist eine SSL-Note?
Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.
Warum die Zertifikatsgesundheit kontinuierlich verfolgen?
Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.