CertH certH

Classement SSL : les 100 meilleurs sites

Analysé parmi 20 000 domaines mondiaux les plus visités · Mis à jour 2026-11-07

12,269Domaines
32%Part A+ (3943)
94.8Score moyen
↑ 114Améliorés ce mois
↓ Par santé Par expiration
#DomaineNoteScoreTendance 30 jΔTLSÉmetteurHSTSExpire
5251kennedy-center.orgA+100—–TLS1.3Amazon RSA 2048 M0469 j
5252kens5.comA+100—–TLS1.3Let's Encrypt40 j
5253ketv.comA+100—–TLS1.3GlobalSign Atlas R46 DV TLS CA 2026 Q3128 j
5254kfw.deA+100—–TLS1.3Telekom Security OV RSA CA 26A132 j
5255kgw.comA+100—–TLS1.3Let's Encrypt31 j
5256khm.atA+100—–TLS1.3GEANT TLS ECC 1123 j
5257khou.comA+100—–TLS1.3Let's Encrypt32 j
5258ki.seA+100—–TLS1.3GEANT TLS RSA 1196 j
5259king5.comA+100—–TLS1.3Let's Encrypt30 j
5260kiplinger.comA+100—–TLS1.3Let's Encrypt28 j
5261kit.eduA+100—–TLS1.3Let's Encrypt83 j
5262kiwa.comA+100—–TLS1.3Let's Encrypt65 j
5263kk.dkA+100—–TLS1.3Let's Encrypt44 j
5264klarna.comA+100—–TLS1.3Amazon RSA 2048 M01140 j
5265klaviyo.comA+100—–TLS1.3Amazon RSA 2048 M04101 j
5266kleinanzeigen.deA+100—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1195 j
5267kleinezeitung.atA+100—–TLS1.3RapidSSL TLS RSA CA G164 j
5268kmbc.comA+100—–TLS1.3GlobalSign Atlas R46 DV TLS CA 2026 Q3128 j
5269kmk.orgA+100—–TLS1.3Let's Encrypt65 j
5270knmi.nlA+100—–TLS1.3Amazon RSA 2048 M0494 j
5271knowbe4.comA+100—–TLS1.3Amazon RSA 2048 M01152 j
5272knoxnews.comA+100—–TLS1.3Let's Encrypt80 j
5273kobe-np.co.jpA+100—–TLS1.3GlobalSign RSA OV SSL CA 2018137 j
5274koco.comA+100—–TLS1.3GlobalSign Atlas R46 DV TLS CA 2026 Q3128 j
5275kodansha.co.jpA+100—–TLS1.3Amazon RSA 2048 M0163 j
5276kohls.comA+100—–TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1155 j
5277kommersant.ruA+100—–TLS1.3GlobalSign RSA OV SSL CA 2018142 j
5278komonews.comA+100—–TLS1.3Amazon RSA 2048 M0477 j
5279konmari.comA+100—–TLS1.3Let's Encrypt77 j
5280konsumentverket.seA+100—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1147 j
5281korea.ac.krA+100—–TLS1.3GlobalSign GCC R3 DV TLS CA 2020140 j
5282koreanair.comA+100—–TLS1.3Amazon RSA 2048 M04190 j
5283kpbs.orgA+100—–TLS1.3Amazon RSA 2048 M0480 j
5284kpmg.comA+100—–TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1181 j
5285kraftheinz.comA+100—–TLS1.3Sectigo Public Server Authentication CA OV R3632 j
5286krita.orgA+100—–TLS1.3Let's Encrypt59 j
5287kro-ncrv.nlA+100—–TLS1.3Let's Encrypt79 j
5288ksdk.comA+100—–TLS1.3Let's Encrypt84 j
5289kshb.comA+100—–TLS1.3Amazon RSA 2048 M04116 j
5290kth.seA+100—–TLS1.3GEANT TLS ECC 1112 j
5291ktm.comA+100—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1141 j
5292ktnv.comA+100—–TLS1.3Amazon RSA 2048 M04116 j
5293ktvb.comA+100—–TLS1.3Let's Encrypt33 j
5294ktvz.comA+100—–TLS1.3Let's Encrypt83 j
5295ku.ac.thA+100—–TLS1.3Let's Encrypt40 j
5296kucoin.comA+100—–TLS1.3Amazon RSA 2048 M0461 j
5297kuehne-nagel.comA+100—–TLS1.3GeoTrust TLS RSA CA G160 j
5298kumu.ioA+100—–TLS1.3Amazon RSA 2048 M0477 j
5299kutv.comA+100—–TLS1.3Amazon RSA 2048 M0477 j
5300kvk.nlA+100—–TLS1.3DigiCert G2 TLS EU RSA4096 SHA384 2022 CA1147 j
106 / 244

Suivez l’évolution des notes de vos domaines

Inscrivez-vous gratuitement, surveillez vos domaines et soyez alerté dès qu’une note baisse.

Questions fréquentes

À quelle fréquence le classement SSL est-il mis à jour ?

Les domaines suivis sont scannés quotidiennement ; le classement top-20K actualise des instantanés complets chaque dimanche.

Comment la note SSL est-elle calculée ?

Versions de protocole, force des suites, validité du certificat, HSTS et OCSP stapling sont pondérés en un score 0-100, mappé sur des notes de A+ à F.

Que signifie une note SSL A+ ?

Une configuration TLS quasi parfaite : TLS 1.3 activé, suites fortes, secret de transmission complet (PFS) et HSTS correctement déployé.

Méthodologie

CertH évalue chaque domaine par pur handshake TLS (sans accès serveur) : validité du certificat, robustesse de la clé, versions de protocole, HSTS et OCSP stapling sont pondérés en un score 0-100 mappé sur six notes de A+ à F. Les instantanés quotidiens constituent une tendance de santé vérifiable.

Qu'est-ce qu'une note SSL ?

Une note SSL (A+ à F) évalue la configuration TLS globale d'un site : versions de protocole, force des suites, validité et chaîne du certificat, HSTS et OCSP stapling. Une note plus élevée signifie une meilleure résistance aux attaques de type homme du milieu et aux fuites de données.

Pourquoi suivre la santé des certificats dans le temps ?

Certificats expirés, changements de CA et régressions de configuration peuvent faire baisser une note silencieusement. Les instantanés quotidiens de CertH enregistrent ces changements pour repérer les risques avant les pannes, avec un historique auditable.