CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-08

12,269Domänen
32%A+-Anteil (3944)
94.8Ø-Wert
↑ 111Diesen Monat verbessert
↓ Nach Gesundheit Nach Ablauf
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
9001crooksandliars.comA95—–TLS1.2Sectigo Public Server Authentication CA DV R36—62 T
9002crowdrise.comA95—–TLS1.2Amazon RSA 2048 M04—165 T
9003csagroup.orgA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1—159 T
9004csjplatform.comA95—–TLS1.2RapidSSL TLS RSA CA G172 T
9005cssn.cnA95—–TLS1.2Xcc Trust OV SSL CA—56 T
9006ctrip.comA95—–TLS1.2GlobalSign RSA OV SSL CA 2018155 T
9007ctsb.com.cnA95—–TLS1.2Sectigo Public Server Authentication CA DV R36—167 T
9008ctvnews.caA95—–TLS1.2Amazon RSA 2048 M04—99 T
9009cuhk.edu.hkA95—–TLS1.2Sectigo Public Server Authentication CA DV R36—141 T
9010curacao-egaming.comA95—–TLS1.2Let's Encrypt—53 T
9011current.comA95—–TLS1.2Let's Encrypt81 T
9012cvent.comA95—–TLS1.2Amazon RSA 2048 M01103 T
9013cvshealth.comA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1119 T
9014cyberlink.comA95—–TLS1.2Amazon RSA 2048 M04—144 T
9015cyjds.comA95—–TLS1.2Encryption Everywhere DV TLS CA - G2150 T
9016czgjp.comA95—–TLS1.2Let's Encrypt—52 T
9017czzhpg.comA95—–TLS1.2RapidSSL TLS RSA CA G1—168 T
9018czzqp.comA95—–TLS1.2WoTrus RSA DV SSL CA 2—153 T
9019dahe.cnA95—–TLS1.2WoTrus OV SSL CA—47 T
9020dailypost.co.ukA95—–TLS1.2Amazon RSA 2048 M01—57 T
9021dailyrecord.co.ukA95—–TLS1.2Amazon RSA 2048 M01—57 T
9022dailystar.co.ukA95—–TLS1.2Amazon RSA 2048 M01—57 T
9023dangdang.comA95—–TLS1.2GeoTrust TLS RSA CA G1—33 T
9024darwinawards.comA95—–TLS1.2Let's Encrypt—55 T
9025data.worldA95—–TLS1.2Let's Encrypt43 T
9026dblp.orgA95——TLS1.2GEANT TLS RSA 1—17 T
9027ddstarapp.comA95—–TLS1.2Encryption Everywhere DV TLS CA - G2—124 T
9028deccanherald.comA95—–TLS1.2Let's Encrypt36 T
9029defenseurdesdroits.frA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA153 T
9030definitions.netA95—–TLS1.2Amazon RSA 2048 M01—157 T
9031degruyter.comA95—–TLS1.2Amazon RSA 2048 M04—124 T
9032degruyterbrill.comA95—–TLS1.2Amazon RSA 2048 M01124 T
9033delaware.govA95—–TLS1.2Sectigo Public Server Authentication CA OV R36—148 T
9034dell.comA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1112 T
9035delltechnologies.comA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1165 T
9036deloitte.comA95—–TLS1.2Sectigo Public Server Authentication CA OV R3697 T
9037delonghi.comA95—–TLS1.2RapidSSL TLS RSA CA G1145 T
9038delorie.comA95—–TLS1.2Let's Encrypt—83 T
9039deregen.comA95—–TLS1.2WoTrus RSA DV SSL CA 2—69 T
9040dergipark.org.trA95—–TLS1.2Let's Encrypt—59 T
9041derstandard.atA95—–TLS1.2Go Daddy Secure Certificate Authority - G2—114 T
9042derstandard.deA95—–TLS1.2Go Daddy Secure Certificate Authority - G2—114 T
9043deutsche-bank.deA95—–TLS1.2DigiCert EV RSA CA G286 T
9044deutschebahn.comA95—–TLS1.2Let's Encrypt85 T
9045deutschlandfunknova.deA95—–TLS1.2Let's Encrypt82 T
9046dev.toA95—–TLS1.2GlobalSign Atlas R46 DV TLS CA 2026 Q4189 T
9047devonlive.comA95—–TLS1.2Amazon RSA 2048 M01—57 T
9048dhnet.beA95—–TLS1.2Amazon RSA 2048 M01—98 T
9049diageo.comA95—–TLS1.2Corporation Service Company RSA OV SSL CA 2180 T
9050dianping.comA95—–TLS1.2GlobalSign RSA OV SSL CA 2018—56 T
181 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.