CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-08

12,269Domänen
32%A+-Anteil (3944)
94.8Ø-Wert
↑ 111Diesen Monat verbessert
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
8001zdnet.co.ukA98—–TLS1.3Let's Encrypt—79 T
8002zdnet.comA98—–TLS1.3Let's Encrypt84 T
8003zellepay.comA98—–TLS1.3DigiCert EV RSA CA G2—89 T
8004zhaopin.comA98—–TLS1.3GlobalSign GCC R46 OV TLS CA 2025—181 T
8005zibll.comA98—–TLS1.3Let's Encrypt—45 T
8006zzb.bzA98—–TLS1.3Let's Encrypt—85 T
80071001fonts.comA+98—–TLS1.3Let's Encrypt78 T
800824.huA+98—–TLS1.3Sectigo Public Server Authentication CA DV R3681 T
80093cat.catA+98—–TLS1.3GoDaddy TLS Intermediate CA DV - R1v188 T
80103dnews.ruA+98—–TLS1.3Let's Encrypt54 T
8011720yun.comA+98—–TLS1.3GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1151 T
80129to5google.comA+98—–TLS1.3Let's Encrypt83 T
8013aaos.orgA+98—–TLS1.3GoDaddy TLS Intermediate CA DV - R1v1102 T
8014abbott.comA+98—–TLS1.3Sectigo Public Server Authentication CA OV R36112 T
8015accc.gov.auA+98—–TLS1.3Let's Encrypt38 T
8016adac.deA+98—–TLS1.3GlobalSign RSA OV SSL CA 201861 T
8017adblockplus.orgA+98—–TLS1.3Google Trust Services81 T
8018adbusters.orgA+98—–TLS1.3Let's Encrypt32 T
8019adfc.deA+98—–TLS1.3Certum DV TLS G2 R39 CA187 T
8020adminforge.deA+98—–TLS1.3Let's Encrypt78 T
8021adr.orgA+98—–TLS1.3Let's Encrypt55 T
8022adventhealth.comA+98—–TLS1.3Sectigo Public Server Authentication CA OV R36139 T
8023adyen.comA+98—–TLS1.3Let's Encrypt62 T
8024affaritaliani.itA+98—–TLS1.3Sectigo Public Server Authentication CA DV R36119 T
8025agc.gov.sgA+98—–TLS1.3Let's Encrypt79 T
8026agc.orgA+98—–TLS1.3Let's Encrypt69 T
8027ah.nlA+98—–TLS1.3Sectigo Public Server Authentication CA OV E36110 T
8028airliquide.comA+98—–TLS1.3Sectigo Public Server Authentication CA OV E36100 T
8029ajunews.comA+98—–TLS1.3GlobalSign GCC R46 OV TLS CA 2025113 T
8030akismet.comA+98—–TLS1.3Let's Encrypt80 T
8031akkadia.orgA+98—–TLS1.3Let's Encrypt80 T
8032alaskaair.comA+98—–TLS1.3Entrust EV TLS Issuing RSA CA 285 T
8033alistapart.comA+98—–TLS1.3Let's Encrypt54 T
8034allposters.comA+98—–TLS1.3Corporation Service Company RSA DV SSL CA 2118 T
8035alphacoders.comA+98—–TLS1.3Let's Encrypt35 T
8036ama.orgA+98—–TLS1.3Let's Encrypt84 T
8037amp.devA+98—–TLS1.3Let's Encrypt77 T
8038androidpolice.comA+98—–TLS1.3Let's Encrypt60 T
8039andscape.comA+98—–TLS1.3Let's Encrypt47 T
8040angular.devA+98—–TLS1.3Google Trust Services47 T
8041angularjs.orgA+98—–TLS1.3Google Trust Services49 T
8042anker.comA+98—–TLS1.3Let's Encrypt46 T
8043ankiweb.netA+98—–TLS1.3Let's Encrypt61 T
8044ansa.itA+98—–TLS1.3Sectigo Public Server Authentication CA OV R36101 T
8045anses.frA+98—–TLS1.3Let's Encrypt76 T
8046antena3.comA+98—–TLS1.3Let's Encrypt48 T
8047apc.orgA+98—–TLS1.3Let's Encrypt40 T
8048app-board.netA+98—–TLS1.3Let's Encrypt49 T
8049archive.orgA+98–TLS1.3Go Daddy Secure Certificate Authority - G294 T
8050archlinux.orgA+98—–TLS1.3Let's Encrypt62 T
161 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.