CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-08

12,269Domänen
32%A+-Anteil (3944)
94.8Ø-Wert
↑ 111Diesen Monat verbessert
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
10501newsru.comA93—–TLS1.2Let's Encrypt—67 T
10502nginx.orgA93–TLS1.2Let's Encrypt66 T
10503nih.govA93–TLS1.2Go Daddy Secure Certificate Authority - G299 T
10504nips.ccA93—–TLS1.2GoDaddy TLS Intermediate CA DV - R1v1—111 T
10505nmt.eduA93—–TLS1.2Sectigo Public Server Authentication CA DV R36146 T
10506northwestern.eduA93—–TLS1.2InCommon Intermediate CA - DVG2C—139 T
10507noti.stA93——TLS1.2Let's Encrypt—0 T
10508nps.eduA93—–TLS1.2Let's Encrypt53 T
10509nrao.eduA93—–TLS1.2Sectigo Public Server Authentication CA DV R36—182 T
10510occ.govA93—–TLS1.2Entrust OV TLS Issuing RSA CA 2168 T
10511open.eduA93—–TLS1.2Sectigo Public Server Authentication CA OV R3661 T
10512opentext.comA93—–TLS1.2Sectigo Public Server Authentication CA OV R36—85 T
10513openwrt.orgA93—–TLS1.2Let's Encrypt53 T
10514optum.comA93——TLS1.2Sectigo Public Server Authentication CA OV R3620 T
10515oralenglish.com.cnA93—–TLS1.2WoTrus RSA OV SSL CA 2—107 T
10516osticket.comA93—–TLS1.2Let's Encrypt58 T
10517ou.eduA93—–TLS1.2InCommon RSA Server CA 2—153 T
10518ownernetworks.comA93—–TLS1.2GoDaddy TLS Intermediate CA DV - R1v1135 T
10519panasia.cnA93——TLS1.2Sectigo Public Server Authentication CA DV R36—102 T
10520paychex.comA93—–TLS1.2Sectigo Public Server Authentication CA OV R36—76 T
10521penguinrandomhouse.comA93—–TLS1.2Sectigo Public Server Authentication CA DV R3663 T
10522pg.comA93—–TLS1.2Sectigo Public Server Authentication CA OV R40—146 T
10523phillymag.comA93—–TLS1.2Let's Encrypt—46 T
10524planalto.gov.brA93—–TLS1.2Sectigo Public Server Authentication CA OV R36—77 T
10525pnp.ruA93—–TLS1.2Let's Encrypt—80 T
10526princeton.eduA93—–TLS1.2InCommon RSA OV SSL CA 3—35 T
10527projectmanager.comA93—–TLS1.2Let's Encrypt65 T
10528qianzhan.comA93—–TLS1.2GoDaddy TLS Intermediate CA DV - R1v1—178 T
10529question2answer.orgA93—–TLS1.2Let's Encrypt—74 T
10530radiko.jpA93—–TLS1.2Sectigo Public Server Authentication CA DV R36—32 T
10531randomhouse.comA93—–TLS1.2Sectigo Public Server Authentication CA DV R36—161 T
10532reactnative.devA93—–TLS1.2Let's Encrypt56 T
10533renfe.comA93—–TLS1.2Sectigo Public Server Authentication CA OV R3686 T
10534revenue.ieA93—–TLS1.2Sectigo Public Server Authentication CA EV R36—133 T
10535richmond.eduA93—–TLS1.2InCommon Intermediate CA - DVG2C—147 T
10536roadsideamerica.comA93—–TLS1.2Sectigo Public Server Authentication CA OV R36—109 T
10537royalmail.comA93—–TLS1.2Entrust OV TLS Issuing RSA CA 2—110 T
10538rts.rsA93—–TLS1.2Sectigo Public Server Authentication CA OV R36—83 T
10539sae.orgA93—–TLS1.2GoDaddy TLS Intermediate CA DV - R1v1—82 T
10540sagikazarmark.huA93—–TLS1.2Let's Encrypt40 T
10541samhsa.govA93—–TLS1.2HydrantID Server CA O1124 T
10542samsung.comA93–TLS1.2Sectigo Public Server Authentication CA OV R36—166 T
10543scirp.orgA93—–TLS1.2Sectigo Public Server Authentication CA DV R36—60 T
10544scol.com.cnA93—–TLS1.2WoTrus RSA DV SSL CA 2—140 T
10545scotsman.comA93—–TLS1.2Let's Encrypt—28 T
10546sectigo.comA93—–TLS1.2Sectigo Public Server Authentication CA OV R36—33 T
10547sfasu.eduA93—–TLS1.2InCommon RSA Server CA 2—69 T
10548siriusxm.comA93—–TLS1.2Sectigo Public Server Authentication CA OV R3627 T
10549sitemeter.comA93—–TLS1.2GoDaddy TLS Intermediate CA DV - R1v1—144 T
10550skhynix.comA93—–TLS1.2Sectigo Public Server Authentication CA DV R36120 T
211 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.