CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-09

12,269Domänen
32%A+-Anteil (3944)
94.8Ø-Wert
↑ 111Diesen Monat verbessert
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
11851embedly.comD60—–TLS1.2"CloudFlare—5127 T
11852emusic.comD60—–TLS1.2Let's Encrypt—43 T
11853ethiopianairlines.comD60—–TLS1.2Microsoft TLS G2 RSA CA OCSP 10—132 T
11854fc2web.comD60—–TLS1.2RapidSSL TLS RSA CA G1—45 T
11855fiverr.comD60—–TLS1.2——
11856foxmail.comD60—–TLS1.2DigiCert Secure Site OV G2 TLS CN RSA4096 SHA256 2022 CA1—125 T
11857fundable.comD60—–TLS1.2———
11858fzjiading.comD60—–TLS1.2SSL.com RSA SSL subCA—53 T
11859gate.comD60—–TLS1.2———
11860geology.comD60—–TLS1.2———
11861giige.cnD60—–TLS1.2———
11862gks.ruD60——TLS1.2Russian Trusted Sub CA—30 T
11863gls-group.euD60—–TLS1.2———
11864go.gov.brD60—–TLS1.2Let's Encrypt—72 T
11865go.toD60—–TLS1.2Amazon RSA 2048 M01—180 T
11866gr.comD60—–TLS1.2Let's Encrypt—33 T
11867grisoft.comD60—–TLS1.2Sectigo Public Server Authentication CA OV E36—60 T
11868gub.uyD60—–TLS1.2Let's Encrypt—43 T
11869gxnews.com.cnD60——TLS1.2ZeroSSL ECC DV SSL CA 2—21 T
11870gzsqkfyy.comD60——TLS1.2Sectigo Public Server Authentication CA DV R36—27 T
11871hiwufhi.comD60—–TLS1.2Encryption Everywhere DV TLS CA - G2—64 T
11872hljzuche.cnD60——TLS1.2——3216 T
11873hmv.co.jpD60—–TLS1.2SECOM Passport for Web SR 3.0 CA—53 T
11874huanghuai.edu.cnD60—–TLS1.2*.chinaddic.com—3516 T
11875i120.net.cnD60—–TLS1.2Encryption Everywhere DV TLS CA - G2—45 T
11876informz.netD60—–TLS1.2Amazon RSA 2048 M04—180 T
11877inss.gov.brD60—–TLS1.2———
11878ivillage.comD60—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1—76 T
11879iwiscloud.comD60—–TLS1.2LiteSSL RSA CA 2025—84 T
11880jma.or.jpD60—–TLS1.2Amazon RSA 2048 M01—186 T
11881jmp.comD60—–TLS1.2——
11882jp.netD60—–TLS1.2Let's Encrypt—33 T
11883kharkiv.uaD60—–TLS1.2Let's Encrypt—81 T
11884klims.cnD60—–TLS1.2TrustAsia DV TLS RSA CA 2024—44 T
11885ku.edu.trD60—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1—88 T
11886kxlims.comD60—–TLS1.2———
11887kyodonews.netD60—–TLS1.2Amazon RSA 2048 M01—193 T
11888loria.frD60——TLS1.2GEANT TLS RSA 1—108 T
11889main.jpD60—–TLS1.2GlobalSign GCC R46 DV TLS CA 2025—173 T
11890mg.gov.brD60—–TLS1.2localhost.localdomain—2073 T
11891mimit.gov.itD60——TLS1.2TI Trust Technologies OV CA—14 T
11892mindhow.asiaD60—–TLS1.2Xcc Trust DV SSL CA—102 T
11893moo.jpD60—–TLS1.2GlobalSign GCC R46 DV TLS CA 2025—173 T
11894mt.gov.brD60—–TLS1.2Let's Encrypt—60 T
11895mvps.orgD60—–TLS1.2———
11896nationalgeographic.frD60—–TLS1.2———
11897netease.comD60—–TLS1.2vTrus OV SSL CA G2—87 T
11898nlc.cnD60—–TLS1.2CFCA TLS OV OCA—59 T
11899no-ip.infoD60—–TLS1.2RapidSSL TLS RSA CA G1—122 T
11900novell.comD60—–TLS1.2Sectigo Public Server Authentication CA OV R36—152 T
238 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.