CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-07

12,269Domänen
32%A+-Anteil (3943)
94.8Ø-Wert
↑ 114Diesen Monat verbessert
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
3301ub.gov.mnA100—–TLS1.3Let's Encrypt—31 T
3302uba.arA100—–TLS1.3GlobalSign Atlas R46 DV TLS CA 2026 Q3—64 T
3303uberant.comA100—–TLS1.3Let's Encrypt—43 T
3304uberflip.comA100—–TLS1.3Let's Encrypt—33 T
3305ubi.comA100—–TLS1.3Amazon RSA 2048 M01—112 T
3306ubisoft.comA100—–TLS1.3Amazon RSA 2048 M04—115 T
3307ubnt.comA100—–TLS1.3Amazon RSA 2048 M04—79 T
3308ubu.comA100—–TLS1.3Let's Encrypt—51 T
3309ubuntu-fr.orgA100—–TLS1.3GandiCert—37 T
3310ucar.eduA100—–TLS1.3Let's Encrypt31 T
3311uccs.eduA100—–TLS1.3Let's Encrypt56 T
3312ucd.ieA100—–TLS1.3Amazon RSA 2048 M01—126 T
3313ucdavis.eduA100—–TLS1.3Let's Encrypt58 T
3314uclan.ac.ukA100—–TLS1.3Let's Encrypt—46 T
3315uclouvain.beA100—–TLS1.3GEANT TLS RSA 1—93 T
3316uco.esA100—–TLS1.3GEANT TLS RSA 1—93 T
3317ucop.eduA100—–TLS1.3Amazon RSA 2048 M01134 T
3318ucpress.eduA100—–TLS1.3Amazon RSA 2048 M04—105 T
3319ucsb.eduA100—–TLS1.3Let's Encrypt—75 T
3320uct.ac.zaA100—–TLS1.3HARICA OV TLS RSA—93 T
3321udel.eduA100—–TLS1.3GlobalSign Atlas R46 OV TLS CA 2026 Q3—122 T
3322udio.comA100—–TLS1.3Let's Encrypt—59 T
3323udn.comA100—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—71 T
3324ufg.brA100—–TLS1.3RNP ICPEdu GR46 OV TLS CA 2025—65 T
3325ufl.eduA100—–TLS1.3InCommon RSA Server CA 2—91 T
3326ufmg.brA100—–TLS1.3RNP ICPEdu GR46 OV TLS CA 2025—42 T
3327ufrn.brA100—–TLS1.3Let's Encrypt—59 T
3328ugu.plA100—–TLS1.3Let's Encrypt—60 T
3329uib.noA100—–TLS1.3Let's Encrypt—84 T
3330ujaen.esA100—–TLS1.3GEANT TLS RSA 1—120 T
3331uk.comA100—–TLS1.3Let's Encrypt—44 T
3332uk.netA100—–TLS1.3Let's Encrypt—62 T
3333ukcop26.orgA100—–TLS1.3Amazon RSA 2048 M01—146 T
3334ukfinance.org.ukA100—–TLS1.3Let's Encrypt—68 T
3335ul.comA100—–TLS1.3Let's Encrypt—69 T
3336ulaval.caA100—–TLS1.3Sectigo Public Server Authentication CA OV R36—123 T
3337ulb.ac.beA100—–TLS1.3GEANT TLS ECC 1—98 T
3338ulg.ac.beA100—–TLS1.3Let's Encrypt—34 T
3339ulifestyle.com.hkA100—–TLS1.3Amazon RSA 2048 M01—58 T
3340uline.comA100—–TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1162 T
3341ull.esA100—–TLS1.3Let's Encrypt—51 T
3342ulta.comA100—–TLS1.3GeoTrust TLS RSA CA G1—121 T
3343umanitoba.caA100—–TLS1.3GlobalSign GCC R46 OV TLS CA 2025—181 T
3344umassd.eduA100—–TLS1.3Amazon RSA 2048 M01—89 T
3345umc.orgA100—–TLS1.3Starfield TLS Intermediate CA DV - R1v1176 T
3346umich.eduA100—–TLS1.3Google Trust Services40 T
3347umsl.eduA100—–TLS1.3InCommon ECC OV SSL CA 3—68 T
3348umt.eduA100—–TLS1.3InCommon RSA OV SSL CA 3—58 T
3349un-hack-bar.deA100—–TLS1.3Let's Encrypt—67 T
3350unaids.orgA100—–TLS1.3GeoTrust TLS RSA CA G1—154 T
67 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.