CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-07

12,269Domänen
32%A+-Anteil (3943)
94.8Ø-Wert
↑ 114Diesen Monat verbessert
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
7101ascendoor.comA98—–TLS1.3Let's Encrypt—58 T
7102ashrae.orgA98—–TLS1.3Let's Encrypt—80 T
7103asiae.co.krA98—–TLS1.3GlobalSign GCC R6 AlphaSSL CA 2025—136 T
7104asianews.itA98—–TLS1.3Let's Encrypt—83 T
7105asm.orgA98—–TLS1.3GoDaddy TLS Intermediate CA DV - R1v147 T
7106assets.kpmgA98—–TLS1.3Entrust OV TLS Issuing ECC CA 2—46 T
7107astronomy.comA98—–TLS1.3Let's Encrypt—30 T
7108atavi.comA98—–TLS1.3Let's Encrypt—85 T
7109atsjournals.orgA98—–TLS1.3Let's Encrypt—45 T
7110aufeminin.comA98—–TLS1.3Let's Encrypt—74 T
7111austria.infoA98—–TLS1.3Let's Encrypt—41 T
7112autotrader.comA98—–TLS1.3Let's Encrypt—42 T
7113avma.orgA98—–TLS1.3GoDaddy TLS Intermediate CA DV - R1v161 T
7114awmf.orgA98—–TLS1.3Let's Encrypt—42 T
7115b92.netA98—–TLS1.3Let's Encrypt—77 T
7116babelio.comA98—–TLS1.3Let's Encrypt—40 T
7117bactrimqwx.comA98—–TLS1.3Let's Encrypt—86 T
7118bactrimrbv.comA98—–TLS1.3Let's Encrypt—47 T
7119badische-zeitung.deA98—–TLS1.3Let's Encrypt—40 T
7120barnard.eduA98—–TLS1.3InCommon RSA Server CA 2—35 T
7121bates.eduA98—–TLS1.3InCommon RSA Server CA 2—133 T
7122bbpress.orgA98—–TLS1.3Let's Encrypt—85 T
7123beck.deA98—–TLS1.3Let's Encrypt40 T
7124beckershospitalreview.comA98—–TLS1.3Let's Encrypt—43 T
7125beian.miit.gov.cnA98TLS1.3sslTrus RSA OV SSL CA 2—152 T
7126bellagio.comA98—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—132 T
7127belta.byA98—–TLS1.3GlobalSign GCC R6 AlphaSSL CA 2025—84 T
7128benjerry.comA98—–TLS1.3Entrust OV TLS Issuing RSA CA 2—57 T
7129berklee.eduA98—–TLS1.3InCommon RSA OV SSL CA 329 T
7130bertelsmann-stiftung.deA98—–TLS1.3Sectigo Public Server Authentication CA DV R36—195 T
7131betssonapp.netA98——TLS1.3Let's Encrypt—32 T
7132bfm.ruA98—–TLS1.3GlobalSign GCC R6 AlphaSSL CA 2025—74 T
7133biblia.comA98—–TLS1.3Let's Encrypt—87 T
7134bigissue.comA98—–TLS1.3Let's Encrypt—85 T
7135billboard.comA98—–TLS1.3Let's Encrypt47 T
7136bingobarmy.netA98—–TLS1.3Let's Encrypt—67 T
7137bitauto.comA98—–TLS1.3GlobalSign RSA OV SSL CA 2018—101 T
7138bitkingzslots.comA98——TLS1.3Let's Encrypt—31 T
7139bitsdujour.comA98——TLS1.3Sectigo Public Server Authentication CA DV R36—29 T
7140blastingnews.comA98—–TLS1.3Sectigo Public Server Authentication CA DV R36—55 T
7141blazethemes.comA98—–TLS1.3Let's Encrypt—84 T
7142blockclubchicago.orgA98—–TLS1.3Let's Encrypt—73 T
7143blog.deA98—–TLS1.3Let's Encrypt—73 T
7144blogbus.comA98—–TLS1.3Let's Encrypt—48 T
7145bloomingdales.comA98—–TLS1.3Sectigo Public Server Authentication CA OV R36—147 T
7146bme.huA98—–TLS1.3Let's Encrypt—52 T
7147bmmagazine.co.ukA98—–TLS1.3Let's Encrypt—52 T
7148boce.comA98—–TLS1.3Certum DV TLS G2 R39 CA—124 T
7149boeing.comA98—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—56 T
7150bombardier.comA98—–TLS1.3Entrust OV TLS Issuing RSA CA 2—50 T
143 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.