CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-08

12,269Domänen
32%A+-Anteil (3944)
94.8Ø-Wert
↑ 111Diesen Monat verbessert
↓ Nach Gesundheit Nach Ablauf
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
10001themirror.comA95—–TLS1.2Amazon RSA 2048 M04—98 T
10002thenational.aeA95—–TLS1.2Amazon RSA 2048 M04—95 T
10003thenorthface.comA95—–TLS1.2GeoTrust TLS RSA CA G1—179 T
10004theoatmeal.comA95—–TLS1.2Amazon RSA 2048 M01—186 T
10005therealreal.comA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1—53 T
10006thewirecutter.comA95—–TLS1.2Amazon RSA 2048 M04—84 T
10007theworld.comA95—–TLS1.2SSL.com TLS Issuing RSA CA R1—142 T
10008thieme.deA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1—175 T
10009thisisinsider.comA95—–TLS1.2GlobalSign Atlas R3 DV TLS CA 2025 Q4—62 T
10010thomsonreuters.comA95—–TLS1.2Sectigo Public Server Authentication CA OV R40133 T
10011thoracic.orgA95—–TLS1.2Amazon RSA 2048 M01—137 T
10012thriftbooks.comA95—–TLS1.2GoDaddy TLS Intermediate CA DV - R1v1167 T
10013tibco.comA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA195 T
10014ticaret.gov.trA95—–TLS1.2GeoTrust TLS RSA CA G1—102 T
10015ticketmaster.caA95—–TLS1.2GlobalSign Atlas R46 DV TLS CA 2026 Q3—111 T
10016ticketmaster.co.ukA95—–TLS1.2GlobalSign Atlas R46 DV TLS CA 2026 Q3—111 T
10017ticketmaster.comA95—–TLS1.2GlobalSign Atlas R46 DV TLS CA 2026 Q3—111 T
10018ticketweb.comA95—–TLS1.2GlobalSign Atlas R46 DV TLS CA 2026 Q3—172 T
10019tidelift.comA95—–TLS1.2Amazon RSA 2048 M04—49 T
10020timberland.comA95—–TLS1.2GeoTrust TLS RSA CA G1—189 T
10021timeslive.co.zaA95—–TLS1.2Amazon RSA 2048 M01—119 T
10022tinkercad.comA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1—152 T
10023tistory.comA95—–TLS1.2Thawte TLS RSA CA G1142 T
10024tixr.comA95—–TLS1.2Amazon RSA 2048 M01167 T
10025tk.deA95—–TLS1.2GeoTrust EV RSA CA G2169 T
10026tmtpost.comA95—–TLS1.2RapidSSL TLS RSA CA G1—57 T
10027tntsports.co.ukA95—–TLS1.2Amazon RSA 2048 M04128 T
10028today.comA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA177 T
10029toei-anim.co.jpA95—–TLS1.2Amazon RSA 2048 M04—119 T
10030tokopedia.comA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1—49 T
10031tokyo-np.co.jpA95—–TLS1.2Cybertrust Japan SureServer CA G4—144 T
10032tokyuhotels.co.jpA95—–TLS1.2Cybertrust Japan SureServer EV CA G3—108 T
10033tom.comA95—–TLS1.2Thawte TLS RSA CA G1—126 T
10034toyota.comA95—–TLS1.2Amazon RSA 2048 M01109 T
10035toyota.jpA95—–TLS1.2GlobalSign GCC R46 OV TLS CA 2025131 T
10036tpg.com.auA95—–TLS1.2Amazon RSA 2048 M01—100 T
10037tr.eeA95—–TLS1.2Let's Encrypt51 T
10038transparent.comA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA198 T
10039transportr.ioA95——TLS1.2Amazon RSA 2048 M04—29 T
10040transportstyrelsen.seA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1169 T
10041trb.orgA95—–TLS1.2DigiCert EV RSA CA G2—88 T
10042treasurydirect.govA95—–TLS1.2Entrust OV TLS Issuing RSA CA 2123 T
10043treccani.itA95—–TLS1.2Amazon RSA 2048 M0473 T
10044trekbikes.comA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1—153 T
10045trip.comA95—–TLS1.2GlobalSign GCC R46 OV TLS CA 2025—97 T
10046troweprice.comA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1165 T
10047truenas.comA95—–TLS1.2Let's Encrypt75 T
10048tsn.caA95—–TLS1.2Amazon RSA 2048 M01—61 T
10049ttu.eduA95—–TLS1.2InCommon RSA Server CA 2—101 T
10050tu.ac.thA95—–TLS1.2Sectigo Public Server Authentication CA DV R36—193 T
201 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.