CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-09

12,269Domänen
32%A+-Anteil (3944)
94.8Ø-Wert
↑ 111Diesen Monat verbessert
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
11501kh.uaD65—–TLS1.3———
11502kharkov.uaD65—–TLS1.3Let's Encrypt—54 T
11503king.comD65—–TLS1.3——
11504km.uaD65—–TLS1.3Let's Encrypt—55 T
11505konami.comD65—–TLS1.3GeoTrust TLS RSA CA G1—102 T
11506ks.uaD65—–TLS1.3Let's Encrypt—55 T
11507ksj.com.cnD65—–TLS1.3Let's Encrypt—61 T
11508lacity.orgD65—–TLS1.3———
11509lankunkj.comD65—–TLS1.3\E5\AE\9D\E5\A1\94 DV TLS RSA CA 2025—190 T
11510lariviera-casino.frD65—–TLS1.3TRAEFIK DEFAULT CERT—347 T
11511lenovo.com.cnD65—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—84 T
11512leuphana.deD65—–TLS1.3GEANT TLS RSA 1—90 T
11513livedoor.jpD65—–TLS1.3GlobalSign RSA OV SSL CA 2018—42 T
11514lysenzhu.cnD65—–TLS1.3Let's Encrypt—57 T
11515ma.gov.brD65—–TLS1.3kubernetes-ingress-ca—179 T
11516magentocommerce.comD65—–TLS1.3———
11517mailenable.comD65—–TLS1.3———
11518meyerweb.comD65—–TLS1.3———
11519minecraftcommand.scienceD65—–TLS1.3Let's Encrypt—40 T
11520mint.comD65—–TLS1.3———
11521mkdocs.orgD65—–TLS1.3Sectigo Public Server Authentication CA DV R36—58 T
11522multimap.comD65—–TLS1.3Microsoft TLS G2 RSA CA OCSP 16—88 T
11523mvideo.ruD65—–TLS1.3——
11524nespresso.comD65—–TLS1.3———
11525netbsd.orgD65—–TLS1.3——
11526nikkansports.comD65—–TLS1.3———
11527nousresearch.comD65—–TLS1.3——
11528nppa.gov.cnD65—–TLS1.3GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1—158 T
11529nysun.comD65—–TLS1.3———
11530observablehq.comD65—–TLS1.3——
11531officelive.comD65—–TLS1.3Microsoft TLS G2 RSA CA OCSP 02—26 T
11532ofsted.gov.ukD65—–TLS1.3GlobalSign RSA OV SSL CA 2018—50 T
11533omnicalculator.comD65—–TLS1.3———
11534open.spotify.comD65TLS1.3——
11535openclaw.aiD65—–TLS1.3——
11536openjsf.orgD65—–TLS1.3——
11537orgfree.comD65—–TLS1.3Let's Encrypt—40 T
11538ourmidland.comD65—–TLS1.3——
11539oyez.orgD65—–TLS1.3———
11540pcrm.orgD65—–TLS1.3——
11541penn.museumD65—–TLS1.3———
11542planity.comD65—–TLS1.3———
11543playtech.comD65—–TLS1.3———
11544pluschem.cnD65—–TLS1.3——3609 T
11545plyoga.cnD65—–TLS1.3unknown—866 T
11546police1.comD65—–TLS1.3——
11547pond5.comD65—–TLS1.3——
11548posterous.comD65—–TLS1.3Amazon RSA 2048 M01—184 T
11549privacymark.jpD65—–TLS1.3——
11550privacyshield.govD65—–TLS1.3Amazon RSA 2048 M01—87 T
231 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.