SSL-Noten-Rangliste: Die Top-100-Websites
Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-07
| # | Domain | Note | Wert | 30-Tage-Trend | Δ | TLS | Aussteller | HSTS | Läuft ab |
|---|---|---|---|---|---|---|---|---|---|
| 4151 | boeckler.de | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 57 T | |
| 4152 | boehringer-ingelheim.com | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q4 | 82 T | |
| 4153 | bol.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 82 T | |
| 4154 | bolavip.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 111 T | |
| 4155 | bonfire.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 108 T | |
| 4156 | booking.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 167 T | |
| 4157 | booksy.com | A+ | 100 | — | – | TLS1.3 | home pl DV TLS G2 R35 CA | 91 T | |
| 4158 | booktopia.com.au | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 122 T | |
| 4159 | boosty.to | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 30 T | |
| 4160 | bordeaux.fr | A+ | 100 | — | – | TLS1.3 | DigiCert G2 TLS EU RSA4096 SHA384 2022 CA1 | 121 T | |
| 4161 | bosch-home.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 61 T | |
| 4162 | boschrexroth.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 89 T | |
| 4163 | boston.gov | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 65 T | |
| 4164 | bostonscientific.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 46 T | |
| 4165 | boursorama.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 51 T | |
| 4166 | box.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 154 T | |
| 4167 | boxofficemojo.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 172 T | |
| 4168 | bpb.de | A+ | 100 | — | – | TLS1.3 | RapidSSL TLS RSA CA G1 | 96 T | |
| 4169 | br.de | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 61 T | |
| 4170 | brak.de | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 58 T | |
| 4171 | brand24.com | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA DV R36 | 135 T | |
| 4172 | brave.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 120 T | |
| 4173 | bravotv.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 176 T | |
| 4174 | break.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 30 T | |
| 4175 | brew.sh | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 85 T | |
| 4176 | bridgemi.com | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 61 T | |
| 4177 | bridgew.edu | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 67 T | |
| 4178 | brightedge.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 31 T | |
| 4179 | brightside.me | A+ | 100 | — | – | TLS1.3 | Go Daddy Secure Certificate Authority - G2 | 82 T | |
| 4180 | brighttalk.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 S20 | 193 T | |
| 4181 | brill.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 165 T | |
| 4182 | broadinstitute.org | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 55 T | |
| 4183 | broadway.com | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q4 | 186 T | |
| 4184 | browserstack.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 119 T | |
| 4185 | bruker.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 44 T | |
| 4186 | brunel.ac.uk | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 33 T | |
| 4187 | brusselsairlines.com | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 139 T | |
| 4188 | bs.ch | A+ | 100 | — | – | TLS1.3 | RapidSSL TLS RSA CA G1 | 168 T | |
| 4189 | bsh-group.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 61 T | |
| 4190 | bt.com | A+ | 100 | — | – | TLS1.3 | GeoTrust EV RSA CA G2 | 118 T | |
| 4191 | buchmesse.de | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA DV R36 | 154 T | |
| 4192 | bucknell.edu | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 83 T | |
| 4193 | bulgari.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 47 T | |
| 4194 | bund.net | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 49 T | |
| 4195 | bundesaerztekammer.de | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 86 T | |
| 4196 | bundesgesundheitsministerium.de | A+ | 100 | — | – | TLS1.3 | D-TRUST BR CA 2-23-2 2023 | 96 T | |
| 4197 | bundesnetzagentur.de | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 45 T | |
| 4198 | bundesumweltministerium.de | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 47 T | |
| 4199 | bundeswehr.de | A+ | 100 | — | – | TLS1.3 | Telekom Security OV RSA CA 26A | 35 T | |
| 4200 | bunnings.com.au | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 74 T |
Notenänderungen Ihrer Domains verfolgen
Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.
Häufige Fragen
Wie oft wird die SSL-Rangliste aktualisiert?
Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.
Wie wird die SSL-Note berechnet?
Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.
Was bedeutet eine A+ SSL-Note?
Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.
Methodik
CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.
Was ist eine SSL-Note?
Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.
Warum die Zertifikatsgesundheit kontinuierlich verfolgen?
Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.