CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-08

12,269Domänen
32%A+-Anteil (3944)
94.8Ø-Wert
↑ 111Diesen Monat verbessert
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
10051tudou.comA95—–TLS1.2GlobalSign GCC R3 OV TLS CA 2024104 T
10052tuik.gov.trA95—–TLS1.2GeoTrust TLS RSA CA G1—134 T
10053tuni.fiA95—–TLS1.2GEANT TLS ECC 1159 T
10054tuniu.comA95—–TLS1.2ZeroSSL ECC DV SSL CA 2—54 T
10055turbopages.orgA95——TLS1.2GlobalSign RSA OV SSL CA 2018—12 T
10056tuyuphoto.comA95——TLS1.2Let's Encrypt—15 T
10057tv-asahi.co.jpA95—–TLS1.2Cybertrust Japan SureServer CA G4—42 T
10058twilio.comA95—–TLS1.2Amazon RSA 2048 M0180 T
10059twitcasting.tvA95—–TLS1.2RapidSSL TLS RSA CA G1—61 T
10060twitch.comA95—–TLS1.2Amazon RSA 2048 M04—79 T
10061txstate.eduA95—–TLS1.2InCommon RSA OV SSL CA 3—69 T
10062u-bordeaux.frA95——TLS1.2GEANT TLS RSA 10 T
10063u-szeged.huA95—–TLS1.2GEANT TLS RSA 1—27 T
10064u.aeA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1126 T
10065uaf.eduA95—–TLS1.2InCommon Intermediate CA - OVG2C—151 T
10066uam.esA95——TLS1.2GEANT TLS RSA 1—39 T
10067ubalt.eduA95—–TLS1.2Thawte TLS RSA CA G1—95 T
10068ubbcluj.roA95——TLS1.2Let's Encrypt—0 T
10069uc.clA95—–TLS1.2Sectigo Public Server Authentication CA DV R36—143 T
10070uc.cnA95—–TLS1.2GlobalSign GCC R3 OV TLS CA 202490 T
10071uca.esA95—–TLS1.2GEANT TLS RSA 1—187 T
10072uci.eduA95—–TLS1.2Amazon RSA 2048 M01—66 T
10073ucla.eduA95—–TLS1.2Amazon RSA 2048 M04—86 T
10074ucoz.ruA95—–TLS1.2GlobalSign GCC R46 AlphaSSL CA 2025—151 T
10075udayton.eduA95—–TLS1.2InCommon RSA Server CA 259 T
10076udc.esA95—–TLS1.2GEANT TLS RSA 1—91 T
10077udg.mxA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1—131 T
10078ufpr.brA95—–TLS1.2RNP ICPEdu GR46 OV TLS CA 2025—156 T
10079uhaul.comA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1172 T
10080uj.edu.plA95—–TLS1.2GEANT TLS RSA 1—90 T
10081uky.eduA95—–TLS1.2Sectigo Public Server Authentication CA DV R36—175 T
10082ul.ptA95—–TLS1.2GEANT TLS RSA 1—91 T
10083ulisboa.ptA95—–TLS1.2GEANT TLS RSA 1—91 T
10084um.edu.mtA95——TLS1.2GEANT TLS RSA 1—91 T
10085um.edu.myA95—–TLS1.2Thawte TLS RSA CA G1—110 T
10086umn.eduA95—–TLS1.2InCommon RSA OV SSL CA 3—61 T
10087umu.seA95—–TLS1.2Let's Encrypt44 T
10088unal.edu.coA95—–TLS1.2Amazon RSA 2048 M04—125 T
10089unand.ac.idA95—–TLS1.2Sectigo Public Server Authentication CA OV R36—50 T
10090uncc.eduA95—–TLS1.2InCommon RSA OV SSL CA 3—78 T
10091underconsideration.comA95—–TLS1.2Let's Encrypt40 T
10092undrtone.comA95—–TLS1.2Amazon RSA 2048 M01—172 T
10093uned.esA95—–TLS1.2GEANT TLS RSA 1117 T
10094unh.eduA95—–TLS1.2InCommon Intermediate CA - OVG2C—90 T
10095uni-duesseldorf.deA95—–TLS1.2GEANT TLS ECC 1—168 T
10096uni-passau.deA95—–TLS1.2GEANT TLS RSA 1100 T
10097uni-rostock.deA95—–TLS1.2GEANT TLS RSA 137 T
10098uni-wuerzburg.deA95—–TLS1.2GEANT TLS RSA 192 T
10099uni.luA95—–TLS1.2GEANT TLS RSA 1—155 T
10100uniandes.edu.coA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1—110 T
202 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.