SSL-Noten-Rangliste: Die Top-100-Websites
Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-08
| # | Domain | Note | Wert | 30-Tage-Trend | Δ | TLS | Aussteller | HSTS | Läuft ab |
|---|---|---|---|---|---|---|---|---|---|
| 8901 | cargo.site | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M04 | — | 188 T |
| 8902 | cargocollective.com | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M04 | — | 94 T |
| 8903 | cargoplus.cn | A | 95 | — | – | TLS1.2 | GlobalSign GCC R6 AlphaSSL CA 2025 | — | 51 T |
| 8904 | caring.com | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M01 | 119 T | |
| 8905 | caritas.de | A | 95 | — | – | TLS1.2 | RapidSSL TLS RSA CA G1 | 68 T | |
| 8906 | carmagazine.co.uk | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M01 | 141 T | |
| 8907 | casio.com | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M04 | — | 128 T |
| 8908 | castillalamancha.es | A | 95 | — | – | TLS1.2 | GlobalSign GCC R46 OV TLS CA 2025 | 165 T | |
| 8909 | cau.edu.cn | A | 95 | — | – | TLS1.2 | GlobalSign GCC R46 OV TLS CA 2025 | — | 145 T |
| 8910 | caudjlab.com | A | 95 | — | – | TLS1.2 | Let's Encrypt | — | 71 T |
| 8911 | ccidnet.com | A | 95 | — | — | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 123 T |
| 8912 | ccohs.ca | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M01 | 169 T | |
| 8913 | cdw.com | A | 95 | — | – | TLS1.2 | Sectigo Public Server Authentication CA EV R36 | 180 T | |
| 8914 | cea.fr | A | 95 | — | – | TLS1.2 | GEANT TLS RSA 1 | — | 104 T |
| 8915 | ceair.com | A | 95 | — | – | TLS1.2 | SHECA OV TLS RSA CA A1 | — | 132 T |
| 8916 | cemashko.ru | A | 95 | — | – | TLS1.2 | Google Trust Services | — | 64 T |
| 8917 | cemat-asia.com | A | 95 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 85 T |
| 8918 | cencenelec.eu | A | 95 | — | – | TLS1.2 | GlobalSign RSA OV SSL CA 2018 | 81 T | |
| 8919 | census.gov | A | 95 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 146 T | |
| 8920 | ceskatelevize.cz | A | 95 | — | – | TLS1.2 | GeoTrust TLS RSA CA G1 | — | 35 T |
| 8921 | cgtn.com | A | 95 | — | — | TLS1.2 | GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1 | — | 127 T |
| 8922 | chalkbeat.org | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M04 | — | 70 T |
| 8923 | championat.com | A | 95 | — | – | TLS1.2 | GlobalSign GCC R3 DV TLS CA 2020 | — | 98 T |
| 8924 | channel4.com | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M01 | 131 T | |
| 8925 | charitywater.org | A | 95 | — | – | TLS1.2 | GlobalSign Atlas R3 DV TLS CA 2025 Q4 | 63 T | |
| 8926 | charlierose.com | A | 95 | — | – | TLS1.2 | Let's Encrypt | 35 T | |
| 8927 | chemistryworld.com | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M01 | 95 T | |
| 8928 | chestnet.org | A | 95 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 158 T |
| 8929 | chevrolet.com | A | 95 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 125 T | |
| 8930 | chevron.com | A | 95 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 59 T |
| 8931 | chicagobusiness.com | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M04 | — | 185 T |
| 8932 | china-heating.org.cn | A | 95 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 77 T |
| 8933 | chinaadec.com | A | 95 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 28 T |
| 8934 | chinaetea.com | A | 95 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 58 T |
| 8935 | chinahighlights.com | A | 95 | — | – | TLS1.2 | ZeroSSL ECC DV SSL CA 2 | — | 49 T |
| 8936 | chinahr.com | A | 95 | — | – | TLS1.2 | GlobalSign RSA OV SSL CA 2018 | — | 64 T |
| 8937 | chinairn.com | A | 95 | — | – | TLS1.2 | Xcc Trust DV SSL CA | — | 140 T |
| 8938 | chosun.com | A | 95 | — | – | TLS1.2 | Thawte TLS RSA CA G1 | 53 T | |
| 8939 | chroniclelive.co.uk | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M01 | — | 57 T |
| 8940 | chrysler.com | A | 95 | — | – | TLS1.2 | Let's Encrypt | 84 T | |
| 8941 | chunichi.co.jp | A | 95 | — | – | TLS1.2 | Cybertrust Japan SureServer CA G4 | — | 144 T |
| 8942 | cigna.com | A | 95 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 75 T | |
| 8943 | cisco.com | A | 95 | — | – | TLS1.2 | HydrantID Server CA O1 | 134 T | |
| 8944 | citi.com | A | 95 | — | – | TLS1.2 | DigiCert EV RSA CA G2 | — | 154 T |
| 8945 | citibank.com | A | 95 | — | – | TLS1.2 | DigiCert EV RSA CA G2 | — | 154 T |
| 8946 | citigroup.com | A | 95 | — | – | TLS1.2 | DigiCert EV RSA CA G2 | — | 154 T |
| 8947 | citizensinformation.ie | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M01 | — | 153 T |
| 8948 | citrix.com | A | 95 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 95 T | |
| 8949 | clan.su | A | 95 | — | – | TLS1.2 | GlobalSign GCC R6 AlphaSSL CA 2025 | — | 35 T |
| 8950 | clarks.com | A | 95 | — | – | TLS1.2 | ZeroSSL RSA DV SSL CA 2 | 57 T |
Notenänderungen Ihrer Domains verfolgen
Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.
Häufige Fragen
Wie oft wird die SSL-Rangliste aktualisiert?
Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.
Wie wird die SSL-Note berechnet?
Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.
Was bedeutet eine A+ SSL-Note?
Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.
Methodik
CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.
Was ist eine SSL-Note?
Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.
Warum die Zertifikatsgesundheit kontinuierlich verfolgen?
Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.