CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-07

12,269Domänen
32%A+-Anteil (3943)
94.8Ø-Wert
↑ 114Diesen Monat verbessert
↓ Nach Gesundheit Nach Ablauf
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
4051bacp.co.ukA+100—–TLS1.3Go Daddy Secure Certificate Authority - G294 T
4052baden-wuerttemberg.deA+100—–TLS1.3RapidSSL TLS RSA CA G1139 T
4053baesystems.comA+100—–TLS1.3GlobalSign Atlas R46 DV TLS CA 2026 Q484 T
4054bahn.comA+100—–TLS1.3Amazon RSA 2048 M04128 T
4055bahn.deA+100—–TLS1.3Amazon RSA 2048 M04128 T
4056bakersfield.comA+100—–TLS1.3Google Trust Services60 T
4057balenciaga.comA+100—–TLS1.3Let's Encrypt36 T
4058balsamiq.comA+100—–TLS1.3Amazon RSA 2048 M04116 T
4059baltimorecity.govA+100—–TLS1.3Let's Encrypt55 T
4060bandcamp.comA+100—–TLS1.3GlobalSign Atlas R46 DV TLS CA 2026 Q3172 T
4061bandlab.comA+100—–TLS1.3Amazon RSA 2048 M0177 T
4062bang-olufsen.comA+100—–TLS1.3GeoTrust TLS RSA CA G1151 T
4063bankofamerica.comA+100—–TLS1.3DigiCert EV RSA CA G296 T
4064barcelo.comA+100—–TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1187 T
4065barchart.comA+100—–TLS1.3Amazon RSA 2048 M0152 T
4066barclays.co.ukA+100—–TLS1.3DigiCert EV RSA CA G2174 T
4067bark.comA+100—–TLS1.3Amazon RSA 2048 M0187 T
4068barracuda.comA+100—–TLS1.3Let's Encrypt28 T
4069barstoolsports.comA+100—–TLS1.3Let's Encrypt42 T
4070bartleby.comA+100—–TLS1.3Amazon RSA 2048 M04180 T
4071bas.ac.ukA+100—–TLS1.3Let's Encrypt49 T
4072basf.comA+100—–TLS1.3Amazon RSA 2048 M04133 T
4073basspro.comA+100—–TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1109 T
4074battlefields.orgA+100—–TLS1.3Let's Encrypt84 T
4075bazaarvoice.comA+100—–TLS1.3Let's Encrypt65 T
4076bbc.co.ukA+100–TLS1.3GlobalSign GCC R46 OV TLS CA 202578 T
4077bbc.comA+100–TLS1.3GlobalSign GCC R46 OV TLS CA 202578 T
4078bbcamerica.comA+100—–TLS1.3Amazon RSA 2048 M01177 T
4079bbcgoodfood.comA+100—–TLS1.3GlobalSign Atlas R3 DV TLS CA 2026 Q283 T
4080bbva.comA+100—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1104 T
4081bc.eduA+100—–TLS1.3Sectigo Public Server Authentication CA OV R36119 T
4082bcb.gov.brA+100—–TLS1.3Thawte TLS RSA CA G154 T
4083bcit.caA+100—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA139 T
4084bcn.clA+100—–TLS1.3Amazon RSA 2048 M01122 T
4085bcu.ac.ukA+100—–TLS1.3DigiCert G2 TLS EU RSA4096 SHA384 2022 CA1152 T
4086bde.esA+100—–TLS1.3Sectigo Public Server Authentication CA OV R3635 T
4087bea.govA+100—–TLS1.3GeoTrust TLS RSA CA G1108 T
4088beaconjournal.comA+100—–TLS1.3Let's Encrypt84 T
4089beautiful.aiA+100—–TLS1.3Google Trust Services42 T
4090bedbathandbeyond.comA+100—–TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA182 T
4091befunky.comA+100—–TLS1.3Let's Encrypt68 T
4092beget.comA+100—–TLS1.3Let's Encrypt68 T
4093beinsports.comA+100—–TLS1.3GlobalSign Atlas R46 OV TLS CA 2026 Q3126 T
4094belastingdienst.nlA+100—–TLS1.3DigiCert G2 TLS EU RSA4096 SHA384 2022 CA1166 T
4095belfercenter.orgA+100—–TLS1.3Let's Encrypt82 T
4096benq.comA+100—–TLS1.3TWCA SSL Certification Authority64 T
4097berlios.deA+100—–TLS1.3Let's Encrypt50 T
4098berlitz.comA+100—–TLS1.3Amazon RSA 2048 M04151 T
4099bershka.comA+100—–TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1162 T
4100bestcolleges.comA+100—–TLS1.3Amazon RSA 2048 M01166 T
82 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.