CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-07

12,269Domänen
32%A+-Anteil (3944)
94.8Ø-Wert
↑ 115Diesen Monat verbessert
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
2351office.comA100TLS1.3Microsoft TLS G2 RSA CA OCSP 04—76 T
2352office365.comA100—–TLS1.3Microsoft TLS G2 RSA CA OCSP 02—76 T
2353officedepot.comA100—–TLS1.3GeoTrust TLS RSA CA G1—71 T
2354ogp.meA100—–TLS1.3Let's Encrypt—77 T
2355ohchr.orgA100—–TLS1.3Amazon RSA 2048 M04—127 T
2356ohio.comA100—–TLS1.3Let's Encrypt—44 T
2357ohio.govA100—–TLS1.3Amazon RSA 2048 M01—122 T
2358ohiodnr.govA100—–TLS1.3Amazon RSA 2048 M04—170 T
2359ohiolink.eduA100—–TLS1.3Let's Encrypt52 T
2360ohsu.eduA100—–TLS1.3InCommon Intermediate CA - OVG2C114 T
2361okfn.deA100—–TLS1.3Let's Encrypt—76 T
2362okfn.orgA100—–TLS1.3Google Trust Services39 T
2363olark.comA100—–TLS1.3Google Trust Services—68 T
2364olemiss.eduA100—–TLS1.3InCommon RSA Server CA 2—50 T
2365ollama.comA100—–TLS1.3Google Trust Services—39 T
2366olybets.netA100——TLS1.3Encryption Everywhere DV TLS CA - G2—27 T
2367olympic.orgA100—–TLS1.3GeoTrust TLS RSA CA G1—64 T
2368olympics.comA100—–TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1—127 T
2369omaha.comA100—–TLS1.3Google Trust Services—83 T
2370omegawatches.comA100—–TLS1.3Let's Encrypt—59 T
2371ondemand.comA100—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—131 T
2372oneandonlyresorts.comA100—–TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1—185 T
2373onedio.comA100—–TLS1.3Amazon RSA 2048 M04—64 T
2374onelink.meA100—–TLS1.3Amazon RSA 2048 M04—89 T
2375onelogin.comA100—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1127 T
2376onelook.comA100—–TLS1.3Amazon RSA 2048 M01—173 T
2377onenote.comA100—–TLS1.3Microsoft TLS G2 ECC CA OCSP 02—87 T
2378onet.plA100—–TLS1.3GeoTrust TLS RSA CA G1—149 T
2379onisep.frA100—–TLS1.3GEANT TLS RSA 1—35 T
2380onlamp.comA100—–TLS1.3Let's Encrypt—56 T
2381online.fliphtml5.comA100—–TLS1.3Go Daddy Secure Certificate Authority - G2—141 T
2382online.noA100—–TLS1.3Let's Encrypt—67 T
2383onlinevetjobs.comA100—–TLS1.3Let's Encrypt—57 T
2384onrender.comA100—–TLS1.3Let's Encrypt—75 T
2385open-std.orgA100—–TLS1.3Let's Encrypt—64 T
2386openbsd.orgA100—–TLS1.3Let's Encrypt—77 T
2387openedition.orgA100—–TLS1.3Let's Encrypt62 T
2388openfoodfacts.orgA100—–TLS1.3Let's Encrypt—73 T
2389openjdk.orgA100—–TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1—106 T
2390openldap.orgA100—–TLS1.3Let's Encrypt—33 T
2391openlibrary.orgA100—–TLS1.3Let's Encrypt—81 T
2392openpr.comA100—–TLS1.3Let's Encrypt—80 T
2393openpr.deA100—–TLS1.3Let's Encrypt—83 T
2394openrec.tvA100—–TLS1.3Amazon RSA 2048 M04—47 T
2395openrepository.comA100—–TLS1.3Let's Encrypt—87 T
2396openscad.orgA100—–TLS1.3Let's Encrypt—79 T
2397openshift.comA100—–TLS1.3Let's Encrypt—71 T
2398openshot.orgA100—–TLS1.3Amazon RSA 2048 M0134 T
2399openssh.comA100—–TLS1.3Let's Encrypt—77 T
2400openssh.orgA100—–TLS1.3Let's Encrypt—77 T
48 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.