SSL-Noten-Rangliste: Die Top-100-Websites

Name: CertH SSL Leaderboard dataset
Creator: CertH

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-08

12,269Domänen

32%A+-Anteil (3944)

94.8Ø-Wert

↑ 111Diesen Monat verbessert

#	Domain	Note	Wert	30-Tage-Trend	Δ	TLS	Aussteller	HSTS	Läuft ab
9651	nyu.edu	A	95	—	–	TLS1.2	InCommon RSA OV SSL CA 3	—	84 T
9652	nyulangone.org	A	95	—	–	TLS1.2	DigiCert Global G2 TLS RSA SHA256 2020 CA1		61 T
9653	oeaw.ac.at	A	95	—	–	TLS1.2	GEANT TLS RSA 1	—	94 T
9654	oebb.at	A	95	—	–	TLS1.2	DigiCert Global G2 TLS RSA SHA256 2020 CA1		31 T
9655	oilprice.com	A	95	—	–	TLS1.2	Amazon RSA 2048 M04		74 T
9656	ok.gov	A	95	—	–	TLS1.2	Sectigo Public Server Authentication CA OV R36	—	59 T
9657	omeka.net	A	95	—	–	TLS1.2	Let's Encrypt		42 T
9658	omnigroup.com	A	95	—	–	TLS1.2	Let's Encrypt		55 T
9659	oneplus.com	A	95	—	–	TLS1.2	GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1		60 T
9660	onescreener.com	A	95	—	–	TLS1.2	Amazon RSA 2048 M04		144 T
9661	online.gov.vn	A	95	—	–	TLS1.2	GlobalSign GCC R46 OV TLS CA 2025	—	129 T
9662	opb.org	A	95	—	–	TLS1.2	Amazon RSA 2048 M04	—	109 T
9663	openarchives.org	A	95	—	–	TLS1.2	Amazon RSA 2048 M04	—	143 T
9664	opendns.com	A	95	—	–	TLS1.2	Let's Encrypt		81 T
9665	opengroup.org	A	95	—	–	TLS1.2	GoDaddy TLS Intermediate CA DV - R1v1	—	149 T
9666	openwall.com	A	95	—	–	TLS1.2	Let's Encrypt	—	75 T
9667	opm.gov	A	95	—	–	TLS1.2	GeoTrust TLS RSA CA G1		126 T
9668	oracle.com	A	95		–	TLS1.2	DigiCert Global G2 TLS RSA SHA256 2020 CA1		42 T
9669	oraclecloud.com	A	95	—	–	TLS1.2	DigiCert Global G2 TLS RSA SHA256 2020 CA1	—	42 T
9670	oray.com	A	95	—	–	TLS1.2	RapidSSL TLS RSA CA G1		144 T
9671	orcd.co	A	95	—	–	TLS1.2	Let's Encrypt		82 T
9672	oregon.gov	A	95	—	–	TLS1.2	DigiCert Global G2 TLS RSA SHA256 2020 CA1		92 T
9673	oregonlive.com	A	95	—	–	TLS1.2	Amazon RSA 2048 M01	—	121 T
9674	oreilly.com	A	95	—	–	TLS1.2	Let's Encrypt		69 T
9675	orf.at	A	95	—	–	TLS1.2	GlobalSign Atlas R3 OV TLS CA 2026 Q2		56 T
9676	osu.edu	A	95	—	–	TLS1.2	Amazon RSA 2048 M04		68 T
9677	oswego.edu	A	95	—	–	TLS1.2	GlobalSign Atlas R3 DV TLS CA 2025 Q4	—	63 T
9678	otter.ai	A	95	—	–	TLS1.2	Amazon RSA 2048 M01	—	53 T
9679	oup.com	A	95		–	TLS1.2	Amazon RSA 2048 M01	—	93 T
9680	outlookindia.com	A	95	—	–	TLS1.2	Let's Encrypt		33 T
9681	overdrive.com	A	95	—	–	TLS1.2	Google Trust Services	—	35 T
9682	paintshoppro.com	A	95	—	–	TLS1.2	Amazon RSA 2048 M01		52 T
9683	paizo.com	A	95	—	–	TLS1.2	Amazon RSA 2048 M04		161 T
9684	palantir.com	A	95	—	–	TLS1.2	GlobalSign Atlas R3 DV TLS CA 2025 Q4		63 T
9685	panasonic.com	A	95	—	–	TLS1.2	GeoTrust TLS RSA CA G1	—	179 T
9686	pandasecurity.com	A	95	—	–	TLS1.2	DigiCert Global G2 TLS RSA SHA256 2020 CA1	—	130 T
9687	pandora.com	A	95	—	–	TLS1.2	Thawte TLS RSA CA G1		145 T
9688	paneralux.cn	A	95	—	–	TLS1.2	Encryption Everywhere DV TLS CA - G2	—	28 T
9689	pantheon.org	A	95	—	–	TLS1.2	Let's Encrypt	—	43 T
9690	paradoxplaza.com	A	95	—	–	TLS1.2	Amazon RSA 2048 M04	—	186 T
9691	paragon-software.com	A	95	—	–	TLS1.2	DigiCert Global G2 TLS RSA SHA256 2020 CA1	—	125 T
9692	parliament.uk	A	95	—	–	TLS1.2	Entrust OV TLS Issuing RSA CA 2	—	60 T
9693	parrot.com	A	95	—	–	TLS1.2	Amazon RSA 2048 M04		171 T
9694	partcommunity.com	A	95	—	–	TLS1.2	Sectigo Public Server Authentication CA DV R36	—	159 T
9695	passkey.com	A	95	—	–	TLS1.2	Amazon RSA 2048 M01	—	193 T
9696	patch.com	A	95	—	–	TLS1.2	Let's Encrypt	—	81 T
9697	payscale.com	A	95	—	–	TLS1.2	Amazon RSA 2048 M04	—	84 T
9698	pbase.com	A	95	—	–	TLS1.2	Amazon RSA 2048 M01	—	51 T
9699	pdc.edu	A	95	—	–	TLS1.2	Entrust DV TLS Issuing RSA CA 2	—	35 T
9700	peacealu.com	A	95	—	–	TLS1.2	RapidSSL TLS RSA CA G1	—	100 T

194 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.