CertH certH

SSL-Noten-Rangliste: Die Top-100-Websites

Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-07

12,269Domänen
32%A+-Anteil (3943)
94.8Ø-Wert
↑ 114Diesen Monat verbessert
#DomainNoteWert30-Tage-TrendΔTLSAusstellerHSTSLäuft ab
4501depaul.eduA+100—–TLS1.3Let's Encrypt48 T
4502deque.comA+100—–TLS1.3Let's Encrypt54 T
4503dermstore.comA+100—–TLS1.3Let's Encrypt45 T
4504descript.comA+100—–TLS1.3Google Trust Services54 T
4505desertsun.comA+100—–TLS1.3Let's Encrypt82 T
4506desjardins.comA+100—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1146 T
4507desmoinesregister.comA+100—–TLS1.3Let's Encrypt53 T
4508desy.deA+100—–TLS1.3GEANT TLS RSA 1189 T
4509detik.comA+100—–TLS1.3Thawte TLS RSA CA G146 T
4510detroitnews.comA+100—–TLS1.3Let's Encrypt53 T
4511deusto.esA+100—–TLS1.3ZeroSSL ECC DV SSL CA 266 T
4512deutsche-boerse.comA+100—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA169 T
4513deutsche-digitale-bibliothek.deA+100—–TLS1.3GEANT TLS RSA 190 T
4514deutschepost.deA+100—–TLS1.3DPDHL Global TLS CA - I549 T
4515deutschland.deA+100—–TLS1.3RapidSSL TLS RSA CA G1177 T
4516deutschlandfunk.deA+100—–TLS1.3Google Trust Services61 T
4517deutschlandfunkkultur.deA+100—–TLS1.3Google Trust Services65 T
4518deutschlandradio.deA+100—–TLS1.3Google Trust Services60 T
4519devin.aiA+100—–TLS1.3Let's Encrypt35 T
4520dewalt.comA+100—–TLS1.3Let's Encrypt41 T
4521dfb.deA+100—–TLS1.3Let's Encrypt39 T
4522dfds.comA+100—–TLS1.3Amazon RSA 2048 M0472 T
4523dg-datenschutz.deA+100—–TLS1.3Let's Encrypt81 T
4524dgb.deA+100—–TLS1.3Let's Encrypt54 T
4525dgt.esA+100—–TLS1.3Let's Encrypt33 T
4526dhl.deA+100—–TLS1.3DPDHL Global TLS CA - I577 T
4527dhs.govA+100—–TLS1.3GeoTrust TLS RSA CA G1188 T
4528di.seA+100—–TLS1.3Google Trust Services55 T
4529diabetes.org.ukA+100—–TLS1.3Let's Encrypt41 T
4530diamond.jpA+100—–TLS1.3GlobalSign GCC R3 DV TLS CA 2020105 T
4531diariodarepublica.ptA+100—–TLS1.3Thawte TLS RSA CA G1152 T
4532diba.catA+100—–TLS1.3GeoTrust TLS RSA CA G142 T
4533dice.comA+100—–TLS1.3Amazon RSA 2048 M01183 T
4534diepresse.comA+100—–TLS1.3Go Daddy Secure Certificate Authority - G242 T
4535digg.comA+100—–TLS1.3Google Trust Services67 T
4536digi24.roA+100—–TLS1.3Go Daddy Secure Certificate Authority - G243 T
4537digital.govA+100—–TLS1.3Let's Encrypt55 T
4538digitalcameraworld.comA+100—–TLS1.3Let's Encrypt77 T
4539digitale-sammlungen.deA+100—–TLS1.3GEANT TLS ECC 1176 T
4540digitalmarketinginstitute.comA+100—–TLS1.3Amazon RSA 2048 M01184 T
4541digitalspy.comA+100—–TLS1.3GlobalSign Atlas R3 DV TLS CA 2025 Q489 T
4542dihk.deA+100—–TLS1.3Let's Encrypt70 T
4543disasterassistance.govA+100—–TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA194 T
4544discord.comA+100TLS1.3Google Trust Services79 T
4545discourse.orgA+100—–TLS1.3Amazon RSA 2048 M04153 T
4546discoverasr.comA+100—–TLS1.3GeoTrust TLS RSA CA G1148 T
4547discoverwildlife.comA+100—–TLS1.3Let's Encrypt62 T
4548discoveryplus.comA+100—–TLS1.3Amazon RSA 2048 M01116 T
4549dish.comA+100—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1160 T
4550dispatch.comA+100—–TLS1.3Let's Encrypt82 T
91 / 244

Notenänderungen Ihrer Domains verfolgen

Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.

Häufige Fragen

Wie oft wird die SSL-Rangliste aktualisiert?

Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.

Wie wird die SSL-Note berechnet?

Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.

Was bedeutet eine A+ SSL-Note?

Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.

Methodik

CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.

Was ist eine SSL-Note?

Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.

Warum die Zertifikatsgesundheit kontinuierlich verfolgen?

Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.