SSL-Noten-Rangliste: Die Top-100-Websites
Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-08
| # | Domain | Note | Wert | 30-Tage-Trend | Δ | TLS | Aussteller | HSTS | Läuft ab |
|---|---|---|---|---|---|---|---|---|---|
| 10451 | inrae.fr | A | 93 | — | – | TLS1.2 | GEANT TLS RSA 1 | 91 T | |
| 10452 | interaction-design.org | A | 93 | — | – | TLS1.2 | Let's Encrypt | — | 59 T |
| 10453 | ioncube.com | A | 93 | — | – | TLS1.2 | Let's Encrypt | — | 63 T |
| 10454 | ionos.co.uk | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 152 T | |
| 10455 | ionos.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 153 T | |
| 10456 | ionos.de | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 35 T | |
| 10457 | ionos.es | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 109 T | |
| 10458 | ionos.fr | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 140 T | |
| 10459 | iqvia.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 47 T | |
| 10460 | irs.gov | A | 93 | — | – | TLS1.2 | Entrust OV TLS Issuing RSA CA 2 | 111 T | |
| 10461 | iza.org | A | 93 | — | – | TLS1.2 | Let's Encrypt | — | 64 T |
| 10462 | jc001.cn | A | 93 | — | – | TLS1.2 | WoTrus RSA DV SSL CA 2 | — | 165 T |
| 10463 | justanswer.com | A | 93 | — | — | TLS1.2 | Starfield TLS Intermediate CA DV - R1v1 | — | 73 T |
| 10464 | keepandshare.com | A | 93 | — | – | TLS1.2 | GoDaddy TLS Intermediate CA EV - R1v1 | 169 T | |
| 10465 | kentonline.co.uk | A | 93 | — | – | TLS1.2 | ZeroSSL ECC DV SSL CA 2 | 57 T | |
| 10466 | kenyon.edu | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA DV R36 | — | 68 T |
| 10467 | ktv.jp | A | 93 | — | – | TLS1.2 | Let's Encrypt | — | 61 T |
| 10468 | kyoto-np.co.jp | A | 93 | — | – | TLS1.2 | FujiSSL RSA Organization Validation Secure Server CA 2 | 96 T | |
| 10469 | lbl.gov | A | 93 | — | – | TLS1.2 | InCommon RSA Server CA 2 | 70 T | |
| 10470 | ledauphine.com | A | 93 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 124 T |
| 10471 | leprogres.fr | A | 93 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 124 T | |
| 10472 | letour.fr | A | 93 | — | – | TLS1.2 | Let's Encrypt | 57 T | |
| 10473 | lib.ru | A | 93 | — | – | TLS1.2 | Let's Encrypt | — | 84 T |
| 10474 | lightpokies.org | A | 93 | — | – | TLS1.2 | GoDaddy TLS Intermediate CA DV - R1v1 | — | 105 T |
| 10475 | linternaute.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA DV R36 | — | 31 T |
| 10476 | liveinternet.ru | A | 93 | — | – | TLS1.2 | Let's Encrypt | — | 76 T |
| 10477 | liveleak.com | A | 93 | — | – | TLS1.2 | Starfield TLS Intermediate CA DV - R1v1 | — | 79 T |
| 10478 | llnl.gov | A | 93 | — | – | TLS1.2 | Go Daddy Secure Certificate Authority - G2 | 134 T | |
| 10479 | lu.se | A | 93 | — | – | TLS1.2 | Let's Encrypt | — | 37 T |
| 10480 | macalester.edu | A | 93 | — | – | TLS1.2 | InCommon RSA Server CA 2 | 139 T | |
| 10481 | manchester.ac.uk | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 151 T | |
| 10482 | mayo.edu | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R40 | — | 160 T |
| 10483 | mayoclinic.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R40 | — | 160 T |
| 10484 | mayoclinic.org | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R40 | — | 160 T |
| 10485 | mayoclinichealthsystem.org | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R40 | — | 160 T |
| 10486 | mcafee.com | A | 93 | — | – | TLS1.2 | McAfee RSA Organization Validation Secure Server CA 4 | 167 T | |
| 10487 | miguvideo.com | A | 93 | — | – | TLS1.2 | sslTrus RSA OV SSL CA 2 | — | 159 T |
| 10488 | missingkids.org | A | 93 | — | – | TLS1.2 | GoDaddy TLS Intermediate CA DV - R1v1 | 154 T | |
| 10489 | mk.ru | A | 93 | — | – | TLS1.2 | GlobalSign GCC R46 AlphaSSL CA 2025 | — | 144 T |
| 10490 | morganstanley.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R40 | 174 T | |
| 10491 | mplayerhq.hu | A | 93 | — | — | TLS1.2 | Let's Encrypt | 5 T | |
| 10492 | msa-alliance.cn | A | 93 | — | – | TLS1.2 | Certum DV TLS G2 R39 CA | — | 182 T |
| 10493 | mynet.com | A | 93 | — | – | TLS1.2 | GoDaddy TLS Intermediate CA DV - R1v1 | — | 125 T |
| 10494 | nanowrimo.org | A | 93 | — | – | TLS1.2 | GoDaddy TLS Intermediate CA DV - R1v1 | — | 113 T |
| 10495 | nate.com | A | 93 | — | – | TLS1.2 | GlobalSign GCC R6 AlphaSSL CA 2025 | — | 69 T |
| 10496 | ncl.com | A | 93 | — | – | TLS1.2 | Entrust DV TLS Issuing RSA CA 2 | 152 T | |
| 10497 | netpro.co.kr | A | 93 | — | – | TLS1.2 | GoGetSSL RSA DV SSL CA 2 | — | 190 T |
| 10498 | newsday.com | A | 93 | — | – | TLS1.2 | Let's Encrypt | — | 37 T |
| 10499 | newsgator.com | A | 93 | — | – | TLS1.2 | GoDaddy TLS Intermediate CA DV - R1v1 | — | 144 T |
| 10500 | newsmax.com | A | 93 | — | – | TLS1.2 | Go Daddy Secure Certificate Authority - G2 | — | 36 T |
Notenänderungen Ihrer Domains verfolgen
Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.
Häufige Fragen
Wie oft wird die SSL-Rangliste aktualisiert?
Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.
Wie wird die SSL-Note berechnet?
Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.
Was bedeutet eine A+ SSL-Note?
Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.
Methodik
CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.
Was ist eine SSL-Note?
Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.
Warum die Zertifikatsgesundheit kontinuierlich verfolgen?
Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.