SSL-Noten-Rangliste: Die Top-100-Websites
Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-04
| # | Domain | Note | Wert | 30-Tage-Trend | Δ | TLS | Aussteller | HSTS | Läuft ab |
|---|---|---|---|---|---|---|---|---|---|
| 851 | dogpile.com | A | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | — | 164 T |
| 852 | dokuwiki.org | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 65 T |
| 853 | doleta.gov | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 77 T |
| 854 | dollartree.com | A | 100 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 148 T |
| 855 | domainname.de | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 60 T |
| 856 | dominos.com | A | 100 | — | – | TLS1.3 | Entrust OV TLS Issuing RSA CA 2 | — | 113 T |
| 857 | domusweb.it | A | 100 | — | – | TLS1.3 | Google Trust Services | — | 57 T |
| 858 | doodleordie.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 0 T |
| 859 | doorblog.jp | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 43 T |
| 860 | doubao.com | A | 100 | — | – | TLS1.3 | RapidSSL TLS RSA CA G1 | — | 76 T |
| 861 | doubleclick.com | A | 100 | — | – | TLS1.3 | Google Trust Services | — | 57 T |
| 862 | doubleclick.net | A | 100 | — | – | TLS1.3 | Google Trust Services | — | 57 T |
| 863 | douyu.com | A | 100 | — | – | TLS1.3 | GlobalSign GCC R46 OV TLS CA 2025 | — | 114 T |
| 864 | dovecasino.net | A | 100 | — | — | TLS1.3 | Encryption Everywhere DV TLS CA - G2 | — | 30 T |
| 865 | dowjones.com | A | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | — | 68 T |
| 866 | download.com | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 77 T |
| 867 | dp.ru | A | 100 | — | – | TLS1.3 | GlobalSign RSA OV SSL CA 2018 | — | 76 T |
| 868 | dradio.de | A | 100 | — | – | TLS1.3 | Google Trust Services | — | 64 T |
| 869 | draft.blogger.com | A | 100 | — | – | TLS1.3 | Google Trust Services | — | 57 T |
| 870 | draftkings.com | A | 100 | — | – | TLS1.3 | Let's Encrypt | 71 T | |
| 871 | drawdown.org | A | 100 | — | – | TLS1.3 | Let's Encrypt | 57 T | |
| 872 | drawspace.com | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 52 T |
| 873 | dre.pt | A | 100 | — | – | TLS1.3 | Thawte TLS RSA CA G1 | — | 155 T |
| 874 | dreamwidth.org | A | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 158 T | |
| 875 | dreevoo.com | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 81 T |
| 876 | dresden.de | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 35 T |
| 877 | dribble.com | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 63 T |
| 878 | drift.com | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 89 T |
| 879 | drive.google.com | A | 100 | TLS1.3 | Google Trust Services | — | 57 T | ||
| 880 | drk.de | A | 100 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 60 T |
| 881 | drmcd.com | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 79 T |
| 882 | dropbox.com | A | 100 | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 165 T | ||
| 883 | dropcatch.com | A | 100 | TLS1.3 | Google Trust Services | — | 41 T | ||
| 884 | drweb.com | A | 100 | — | – | TLS1.3 | GlobalSign GCC R3 DV TLS CA 2020 | 116 T | |
| 885 | dsm.com | A | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q4 | — | 74 T |
| 886 | du.ac.in | A | 100 | — | – | TLS1.3 | RapidSSL TLS RSA CA G1 | — | 103 T |
| 887 | du.edu | A | 100 | — | – | TLS1.3 | Let's Encrypt | 89 T | |
| 888 | dub.sh | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 54 T |
| 889 | duh.de | A | 100 | — | – | TLS1.3 | Thawte TLS RSA CA G1 | — | 71 T |
| 890 | duke-energy.com | A | 100 | — | – | TLS1.3 | Thawte TLS RSA CA G1 | 136 T | |
| 891 | durham.ac.uk | A | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | — | 195 T |
| 892 | dutchnews.nl | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 34 T |
| 893 | dvdvideosoft.com | A | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 114 T |
| 894 | dwp.gov.uk | A | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 OV TLS CA 2026 Q3 | — | 150 T |
| 895 | dxy.cn | A | 100 | — | – | TLS1.3 | DNSPod DV TLS RSA CA 2025 | — | 140 T |
| 896 | dyn.com | A | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 92 T |
| 897 | dynamicdrive.com | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 70 T |
| 898 | dynamics.com | A | 100 | — | – | TLS1.3 | Microsoft TLS G2 RSA CA OCSP 02 | — | 87 T |
| 899 | dyndns.org | A | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 134 T |
| 900 | dzen.ru | A | 100 | — | – | TLS1.3 | HARICA DV TLS ECC | — | 176 T |
Notenänderungen Ihrer Domains verfolgen
Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.
Häufige Fragen
Wie oft wird die SSL-Rangliste aktualisiert?
Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.
Wie wird die SSL-Note berechnet?
Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.
Was bedeutet eine A+ SSL-Note?
Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.
Methodik
CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.
Was ist eine SSL-Note?
Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.
Warum die Zertifikatsgesundheit kontinuierlich verfolgen?
Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.