CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-08

12,269Domänen
32%A+-Anteil (3944)
94.8Ø-Wert
↑ 111Diesen Monat verbessert
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
8051armani.comA+98——TLS1.3Let's Encrypt5 T
8052arsenal.comA+98—–TLS1.3Let's Encrypt63 T
8053arte.tvA+98—–TLS1.3Corporation Service Company RSA OV SSL CA 246 T
8054artificialintelligenceact.euA+98—–TLS1.3Let's Encrypt39 T
8055artnews.comA+98—–TLS1.3Let's Encrypt70 T
8056artofliving.orgA+98—–TLS1.3GoDaddy TLS Intermediate CA DV - R1v1134 T
8057asana.comA+98—–TLS1.3Let's Encrypt64 T
8058audacityteam.orgA+98—–TLS1.3Let's Encrypt27 T
8059austintexas.govA+98—–TLS1.3Entrust OV TLS Issuing RSA CA 2100 T
8060autobild.deA+98—–TLS1.3Let's Encrypt28 T
8061automattic.comA+98—–TLS1.3Let's Encrypt61 T
8062babeljs.ioA+98——TLS1.3Let's Encrypt22 T
8063backlinko.comA+98—–TLS1.3Let's Encrypt76 T
8064bakerhughes.comA+98—–TLS1.3Sectigo Public Server Authentication CA OV R4046 T
8065bangor.ac.ukA+98—–TLS1.3Sectigo Public Server Authentication CA OV R3660 T
8066bas.bgA+98—–TLS1.3Let's Encrypt46 T
8067bayern.deA+98—–TLS1.3Let's Encrypt51 T
8068baylor.eduA+98—–TLS1.3InCommon Intermediate CA - OVG2C105 T
8069beebom.comA+98—–TLS1.3Let's Encrypt54 T
8070bell.caA+98—–TLS1.3Entrust OV TLS Issuing RSA CA 2166 T
8071belmond.comA+98—–TLS1.3Let's Encrypt70 T
8072berlin.deA+98—–TLS1.3Let's Encrypt70 T
8073berlinale.deA+98—–TLS1.3Let's Encrypt86 T
8074berlinerfestspiele.deA+98—–TLS1.3Let's Encrypt39 T
8075bet.comA+98—–TLS1.3Let's Encrypt54 T
8076bfh.chA+98—–TLS1.3Let's Encrypt72 T
8077bfi.org.ukA+98—–TLS1.3Google Trust Services40 T
8078bgs.ac.ukA+98—–TLS1.3Sectigo Public Server Authentication CA OV R3650 T
8079bia.govA+98—–TLS1.3Let's Encrypt33 T
8080bibb.deA+98—–TLS1.3Let's Encrypt72 T
8081bigmarker.comA+98—–TLS1.3GoDaddy TLS Intermediate CA DV - R1v166 T
8082biola.eduA+98—–TLS1.3Let's Encrypt39 T
8083birdeye.comA+98—–TLS1.3GoDaddy TLS Intermediate CA DV - R1v1160 T
8084ble.irA+98—–TLS1.3Certum DV TLS G2 R39 CA28 T
8085bobvila.comA+98—–TLS1.3Let's Encrypt71 T
8086bonn.deA+98—–TLS1.3Let's Encrypt78 T
8087bosch-homecomfort.comA+98—–TLS1.3Corporation Service Company RSA OV SSL CA109 T
8088bosch-professional.comA+98—–TLS1.3Corporation Service Company RSA OV SSL CA 276 T
8089bostonherald.comA+98—–TLS1.3Let's Encrypt66 T
8090bradford.ac.ukA+98—–TLS1.3Let's Encrypt33 T
8091breitbart.comA+98—–TLS1.3Sectigo Public Server Authentication CA DV R36174 T
8092brigitte.deA+98—–TLS1.3Let's Encrypt55 T
8093bringatrailer.comA+98—–TLS1.3Let's Encrypt38 T
8094brookes.ac.ukA+98—–TLS1.3Sectigo Public Server Authentication CA OV R36189 T
8095burberry.comA+98—–TLS1.3Sectigo Public Server Authentication CA OV E3681 T
8096businessinsider.com.plA+98—–TLS1.3GoDaddy TLS Intermediate CA DV - R1v1133 T
8097c-and-a.comA+98—–TLS1.3Let's Encrypt33 T
8098calendly.comA+98TLS1.3Let's Encrypt85 T
8099calgary.caA+98—–TLS1.3Entrust OV TLS Issuing RSA CA 2148 T
8100campact.deA+98—–TLS1.3Let's Encrypt63 T
162 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.