CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-05

12,269Domänen
32%A+-Anteil (3944)
94.8Ø-Wert
↑ 116Diesen Monat verbessert
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
1801kbs.co.krA100—–TLS1.3Amazon RSA 2048 M04—176 T
1802kcet.orgA100—–TLS1.3Amazon RSA 2048 M04—103 T
1803kck.stA100—–TLS1.3Let's Encrypt—88 T
1804kcrw.comA100——TLS1.3Let's Encrypt—0 T
1805kdvr.comA100—–TLS1.3Let's Encrypt74 T
1806keenthemes.comA100—–TLS1.3Let's Encrypt—62 T
1807keizai.bizA100—–TLS1.3Amazon RSA 2048 M01—179 T
1808kennesaw.eduA100—–TLS1.3InCommon Intermediate CA - OVG2C—131 T
1809kentucky.comA100—–TLS1.3Google Trust Services—62 T
1810keukenhof.nlA100—–TLS1.3Let's Encrypt—88 T
1811keycloak.orgA100—–TLS1.3Let's Encrypt—72 T
1812keysight.comA100—–TLS1.3Amazon RSA 2048 M04—85 T
1813kfor.comA100—–TLS1.3Let's Encrypt72 T
1814kgmedia.idA100—–TLS1.3Amazon RSA 2048 M01—180 T
1815khanacademy.orgA100—–TLS1.3Amazon RSA 2048 M01—174 T
1816khon2.comA100—–TLS1.3Let's Encrypt72 T
1817kicker.deA100—–TLS1.3Amazon RSA 2048 M04—147 T
1818kidney.orgA100—–TLS1.3Let's Encrypt79 T
1819kijiji.caA100—–TLS1.3Google Trust Services—73 T
1820kingdraw.cnA100—–TLS1.3Encryption Everywhere DV TLS CA - G2—73 T
1821kingdraw.comA100—–TLS1.3RapidSSL TLS RSA CA G1—149 T
1822kingston.ac.ukA100—–TLS1.3Google Trust Services77 T
1823kinja.comA100—–TLS1.3Let's Encrypt—63 T
1824kino-teatr.ruA100—–TLS1.3Let's Encrypt—68 T
1825kinopoisk.ruA100—–TLS1.3GlobalSign GCC R46 DV TLS CA 2025—147 T
1826kiro7.comA100—–TLS1.3Amazon RSA 2048 M04—99 T
1827kissmetrics.comA100—–TLS1.3Let's Encrypt—54 T
1828kitco.comA100—–TLS1.3Google Trust Services—82 T
1829kk.orgA100—–TLS1.3Let's Encrypt—70 T
1830kling.aiA100—–TLS1.3GlobalSign GCC R46 DV TLS CA 2025—148 T
1831klingai.comA100—–TLS1.3GlobalSign GCC R46 DV TLS CA 2025—114 T
1832klm.comA100—–TLS1.3Sectigo Public Server Authentication CA OV R36—108 T
1833klook.comA100—–TLS1.3Amazon RSA 2048 M01—121 T
1834knaw.nlA100—–TLS1.3GEANT TLS RSA 1—36 T
1835kob.comA100—–TLS1.3Let's Encrypt64 T
1836kohler.comA100—–TLS1.3Let's Encrypt—70 T
1837koin.comA100—–TLS1.3Let's Encrypt72 T
1838komoot.comA100—–TLS1.3Amazon RSA 2048 M04—103 T
1839komoot.deA100—–TLS1.3Amazon RSA 2048 M04—103 T
1840kompas.comA100—–TLS1.3Amazon RSA 2048 M04—83 T
1841kompasiana.comA100—–TLS1.3Amazon RSA 2048 M01—108 T
1842kongregate.comA100—–TLS1.3Amazon RSA 2048 M04—114 T
1843korea.krA100—–TLS1.3Thawte TLS RSA CA G1—94 T
1844korg.comA100—–TLS1.3Amazon RSA 2048 M04—83 T
1845kotlinlang.orgA100—–TLS1.3Amazon RSA 2048 M04—107 T
1846kotobank.jpA100—–TLS1.3Amazon RSA 2048 M04—158 T
1847kpn.comA100—–TLS1.3Sectigo Public Server Authentication CA DV R36—130 T
1848kqed.orgA100—–TLS1.3Sectigo Public Server Authentication CA DV R36—65 T
1849krakow.plA100—–TLS1.3Let's Encrypt—34 T
1850krebsonsecurity.comA100—–TLS1.3Google Trust Services—62 T
37 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.