SSL-Noten-Rangliste: Die Top-100-Websites
Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-08
| # | Domain | Note | Wert | 30-Tage-Trend | Δ | TLS | Aussteller | HSTS | Läuft ab |
|---|---|---|---|---|---|---|---|---|---|
| 11151 | umass.edu | B | 85 | — | – | TLS1.2 | InCommon RSA OV SSL CA 3 | — | 13 T |
| 11152 | unizar.es | B | 85 | — | – | TLS1.2 | GEANT TLS RSA 1 | 13 T | |
| 11153 | viadeo.com | B | 85 | — | – | TLS1.2 | Let's Encrypt | — | 16 T |
| 11154 | zippia.com | B | 85 | — | – | TLS1.2 | Sectigo Public Server Authentication CA DV R36 | 15 T | |
| 11155 | zjxxt.cn | B | 85 | — | – | TLS1.2 | Sectigo Public Server Authentication CA DV R36 | — | 25 T |
| 11156 | cnnturk.com | B | 84 | — | – | TLS1.3 | GlobalSign GCC R6 AlphaSSL CA 2025 | 25 T | |
| 11157 | rmit.edu.au | B | 84 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 26 T | |
| 11158 | sabanciuniv.edu | B | 84 | — | – | TLS1.3 | GlobalSign RSA OV SSL CA 2018 | 18 T | |
| 11159 | cox.net | B | 82 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 96 T |
| 11160 | mfa.gov.il | B | 82 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | — | 145 T |
| 11161 | tiscali.it | B | 82 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 123 T | |
| 11162 | un.org | B | 82 | TLS1.2 | GlobalSign GCC R46 OV TLS CA 2025 | 134 T | |||
| 11163 | acme.com | B | 80 | — | – | TLS1.2 | Let's Encrypt | — | 61 T |
| 11164 | acquia.com | B | 80 | — | – | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 0 T | |
| 11165 | ankara.edu.tr | B | 80 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | 6 T | |
| 11166 | api.whatsapp.com | B | 80 | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 4 T | ||
| 11167 | aru.ac.uk | B | 80 | — | – | TLS1.3 | Let's Encrypt | 8 T | |
| 11168 | avnet.com | B | 80 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 5 T |
| 11169 | bizcommunity.com | B | 80 | — | – | TLS1.3 | Let's Encrypt | — | 6 T |
| 11170 | bjs.com | B | 80 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 7 T | |
| 11171 | brighton.ac.uk | B | 80 | — | – | TLS1.3 | DigiCert G2 TLS EU RSA4096 SHA384 2022 CA1 | 10 T | |
| 11172 | caissedesdepots.fr | B | 80 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 11 T | |
| 11173 | cameo.com | B | 80 | — | – | TLS1.3 | Certainly Intermediate R1 | 7 T | |
| 11174 | catalyst.org | B | 80 | — | – | TLS1.3 | Certainly Intermediate R1 | 9 T | |
| 11175 | cdpts.cn | B | 80 | — | – | TLS1.3 | Encryption Everywhere DV TLS CA - G2 | — | 4 T |
| 11176 | concur.com | B | 80 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | 11 T | |
| 11177 | condor.com | B | 80 | — | – | TLS1.3 | Let's Encrypt | — | 3 T |
| 11178 | cookpad.com | B | 80 | — | – | TLS1.3 | Certainly Intermediate R1 | 10 T | |
| 11179 | correctiv.org | B | 80 | — | – | TLS1.3 | Sectigo Public Server Authentication CA DV R36 | 6 T | |
| 11180 | cqhgff.cn | B | 80 | — | – | TLS1.3 | Let's Encrypt | 3 T | |
| 11181 | cyberinsider.com | B | 80 | — | – | TLS1.3 | Certainly Intermediate R1 | — | 9 T |
| 11182 | deutsche-rentenversicherung.de | B | 80 | — | – | TLS1.3 | Telekom Security ServerID OV Class 2 CA | — | 1 T |
| 11183 | dni.gov | B | 80 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 4 T |
| 11184 | doodlekit.com | B | 80 | — | – | TLS1.3 | ZeroSSL ECC DV SSL CA 2 | — | 9 T |
| 11185 | dtu.dk | B | 80 | — | – | TLS1.3 | GEANT TLS RSA 1 | — | 10 T |
| 11186 | ebrd.com | B | 80 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 5 T | |
| 11187 | ecmwf.int | B | 80 | — | – | TLS1.3 | GEANT TLS RSA 1 | — | 3 T |
| 11188 | edn.com | B | 80 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 4 T |
| 11189 | education.gov.in | B | 80 | — | – | TLS1.3 | Let's Encrypt | 7 T | |
| 11190 | eetimes.com | B | 80 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 4 T |
| 11191 | ekstrabladet.dk | B | 80 | — | – | TLS1.3 | Certainly Intermediate R1 | 10 T | |
| 11192 | embedded.com | B | 80 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 4 T |
| 11193 | entropia.de | B | 80 | — | – | TLS1.3 | Let's Encrypt | — | 0 T |
| 11194 | escardio.org | B | 80 | — | – | TLS1.3 | GandiCert | — | 0 T |
| 11195 | estadao.com.br | B | 80 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 7 T |
| 11196 | facebook.com | B | 80 | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 4 T | ||
| 11197 | facebook.de | B | 80 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 4 T |
| 11198 | faststone.org | B | 80 | — | – | TLS1.3 | Sectigo Public Server Authentication CA DV R36 | 5 T | |
| 11199 | fb.com | B | 80 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 4 T |
| 11200 | fb.me | B | 80 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 4 T |
Notenänderungen Ihrer Domains verfolgen
Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.
Häufige Fragen
Wie oft wird die SSL-Rangliste aktualisiert?
Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.
Wie wird die SSL-Note berechnet?
Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.
Was bedeutet eine A+ SSL-Note?
Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.
Methodik
CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.
Was ist eine SSL-Note?
Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.
Warum die Zertifikatsgesundheit kontinuierlich verfolgen?
Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.