CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-09

12,269Domänen
32%A+-Anteil (3944)
94.8Ø-Wert
↑ 111Diesen Monat verbessert
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
11401campaign-archive1.comD65—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—163 T
11402campaign-archive2.comD65—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—163 T
11403canada.comD65—–TLS1.3———
11404canoe.comD65—–TLS1.3——
11405carecredit.comD65—–TLS1.3——
11406ccleaner.comD65—–TLS1.3———
11407chng.itD65—–TLS1.3———
11408clipdrop.coD65—–TLS1.3——
11409club-internet.frD65—–TLS1.3Thawte TLS RSA CA G1—103 T
11410clutchpoints.comD65—–TLS1.3——
11411cnpd.ptD65—–TLS1.3Sectigo Public Server Authentication CA OV R36—58 T
11412constantcontactpages.comD65—–TLS1.3GlobalSign Atlas R3 OV TLS CA 2025 Q4—34 T
11413creativthemes.comD65—–TLS1.3———
11414credit-suisse.comD65—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—129 T
11415daimler.comD65—–TLS1.3Amazon RSA 2048 M01—103 T
11416dakar.comD65—–TLS1.3Sectigo Public Server Authentication CA DV R36—172 T
11417dclyy.cnD65—–TLS1.3Let's Encrypt—31 T
11418dclyy.comD65—–TLS1.3Let's Encrypt—31 T
11419debian.netD65—–TLS1.3Let's Encrypt—49 T
11420defra.gov.ukD65—–TLS1.3GlobalSign RSA OV SSL CA 2018—50 T
11421dentsu.comD65—–TLS1.3——
11422dfn.deD65—–TLS1.3———
11423dglikvalve.comD65—–TLS1.3Encryption Everywhere DV TLS CA - G2—82 T
11424dickinson.eduD65—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—101 T
11425direct.gov.ukD65—–TLS1.3GlobalSign RSA OV SSL CA 2018—50 T
11426dismall.comD65—–TLS1.3LiteSSL RSA CA 2025—63 T
11427django-rest-framework.orgD65—–TLS1.3Sectigo Public Server Authentication CA DV R36—58 T
11428dm.deD65—–TLS1.3——
11429dmoz.orgD65—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—66 T
11430donau-uni.ac.atD65—–TLS1.3GEANT TLS RSA 1—130 T
11431doodles.googleD65—–TLS1.3———
11432doorkeeper.jpD65—–TLS1.3——
11433dormakaba.comD65—–TLS1.3——
11434drudgereport.comD65—–TLS1.3———
11435drugfree.orgD65—–TLS1.3———
11436dw-world.deD65—–TLS1.3Thawte TLS RSA CA G1—132 T
11437dw.deD65—–TLS1.3Thawte TLS RSA CA G1—132 T
11438dwy361.comD65—–TLS1.3Encryption Everywhere DV TLS CA - G2—170 T
11439dyhairong.cnD65—–TLS1.3——3040 T
11440e-stat.go.jpD65—–TLS1.3GeoTrust TLS RSA CA G1—118 T
11441eacdn.comD65—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—110 T
11442eifan.cnD65—–TLS1.3——2716 T
11443elte.huD65—–TLS1.3———
11444emiogp.comD65—–TLS1.3SSL.com TLS Issuing RSA CA R1—186 T
11445enea.itD65—–TLS1.3GEANT TLS RSA 1—95 T
11446ernet.inD65—–TLS1.3———
11447excalidraw.comD65—–TLS1.3——
11448exclaim.caD65—–TLS1.3——
11449fanart-central.netD65—–TLS1.3Let's Encrypt—71 T
11450fco.gov.ukD65—–TLS1.3GlobalSign RSA OV SSL CA 2018—50 T
229 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.