CertH certH

Classement SSL : les 100 meilleurs sites

Analysé parmi 20 000 domaines mondiaux les plus visités · Mis à jour 2026-11-08

12,269Domaines
32%Part A+ (3944)
94.8Score moyen
↑ 111Améliorés ce mois
#DomaineNoteScoreTendance 30 jΔTLSÉmetteurHSTSExpire
10201website3.meA95—–TLS1.2RapidSSL TLS RSA CA G1—182 j
10202webstarts.comA95—–TLS1.2Amazon RSA 2048 M04138 j
10203weddingwire.comA95—–TLS1.2Amazon RSA 2048 M01—89 j
10204weedmaps.comA95—–TLS1.2GlobalSign Atlas R3 DV TLS CA 2026 Q1139 j
10205weforum.orgA95—–TLS1.2Amazon RSA 2048 M01185 j
10206wegmans.comA95—–TLS1.2Let's Encrypt78 j
10207weinisongdu.comA95—–TLS1.2RapidSSL TLS RSA CA G1—27 j
10208well.comA95—–TLS1.2Let's Encrypt—75 j
10209welt.deA95—–TLS1.2Amazon RSA 2048 M04115 j
10210wenjuan.comA95—–TLS1.2RapidSSL TLS RSA CA G1—41 j
10211wenming.cnA95——TLS1.2CFCA OV OCA—0 j
10212wenweipo.comA95—–TLS1.2GeoTrust TLS RSA CA G1—55 j
10213west.cnA95—–TLS1.2TrustAsia DV TLS RSA CA 2024—140 j
10214westernunion.comA95—–TLS1.2Sectigo Public Server Authentication CA OV R40169 j
10215westlaw.comA95—–TLS1.2Sectigo Public Server Authentication CA OV R40—133 j
10216wetter.comA95—–TLS1.2Amazon RSA 2048 M01179 j
10217wfp.orgA95—–TLS1.2Amazon RSA 2048 M04131 j
10218wfsb.comA95—–TLS1.2Amazon RSA 2048 M01—95 j
10219whatwg.orgA95—–TLS1.2Let's Encrypt36 j
10220whereby.comA95—–TLS1.2Amazon RSA 2048 M01180 j
10221who.isA95—–TLS1.2Amazon RSA 2048 M01—72 j
10222wholefoodsmarket.comA95—–TLS1.2GlobalSign Atlas R3 OV TLS CA 2026 Q1147 j
10223wifeo.comA95—–TLS1.2GandiCert—125 j
10224wikimapia.orgA95—–TLS1.2Let's Encrypt—48 j
10225wimbledon.comA95—–TLS1.2GeoTrust TLS RSA CA G189 j
10226wipo.intA95—–TLS1.2Thawte TLS RSA CA G1—69 j
10227wipro.comA95—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1106 j
10228wisegeek.comA95—–TLS1.2Amazon RSA 2048 M01—186 j
10229wistv.comA95—–TLS1.2Amazon RSA 2048 M0183 j
10230wjx.cnA95—–TLS1.2Encryption Everywhere DV TLS CA - G2—107 j
10231wjx.topA95—–TLS1.2Encryption Everywhere DV TLS CA - G2—153 j
10232wkyt.comA95—–TLS1.2Amazon RSA 2048 M01—83 j
10233wm.eduA95—–TLS1.2Amazon RSA 2048 M04—179 j
10234wmtransfer.comA95—–TLS1.2Let's Encrypt—71 j
10235wnycstudios.orgA95—–TLS1.2Amazon RSA 2048 M01181 j
10236woerxny.comA95—–TLS1.2Encryption Everywhere DV TLS CA - G2—129 j
10237wondershare.comA95—–TLS1.2GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1—74 j
10238woorank.comA95—–TLS1.2Amazon RSA 2048 M01126 j
10239woot.comA95—–TLS1.2Amazon RSA 2048 M01—114 j
10240wordnik.comA95—–TLS1.2Amazon RSA 2048 M01113 j
10241worldofwarcraft.comA95—–TLS1.2Amazon RSA 2048 M01—120 j
10242worldstarhiphop.comA95—–TLS1.2Let's Encrypt69 j
10243wpbookingcalendar.comA95—–TLS1.2Let's Encrypt70 j
10244wpi.eduA95—–TLS1.2InCommon ECC Server CA 2—84 j
10245wsfa.comA95—–TLS1.2Amazon RSA 2048 M0183 j
10246wsmv.comA95—–TLS1.2Amazon RSA 2048 M04—84 j
10247wsu.eduA95—–TLS1.2Let's Encrypt—67 j
10248wvu.eduA95—–TLS1.2Amazon RSA 2048 M04—116 j
10249wweek.comA95—–TLS1.2Amazon RSA 2048 M01—80 j
10250wxgrasp.comA95—–TLS1.2Let's Encrypt—53 j
205 / 244

Suivez l’évolution des notes de vos domaines

Inscrivez-vous gratuitement, surveillez vos domaines et soyez alerté dès qu’une note baisse.

Questions fréquentes

À quelle fréquence le classement SSL est-il mis à jour ?

Les domaines suivis sont scannés quotidiennement ; le classement top-20K actualise des instantanés complets chaque dimanche.

Comment la note SSL est-elle calculée ?

Versions de protocole, force des suites, validité du certificat, HSTS et OCSP stapling sont pondérés en un score 0-100, mappé sur des notes de A+ à F.

Que signifie une note SSL A+ ?

Une configuration TLS quasi parfaite : TLS 1.3 activé, suites fortes, secret de transmission complet (PFS) et HSTS correctement déployé.

Méthodologie

CertH évalue chaque domaine par pur handshake TLS (sans accès serveur) : validité du certificat, robustesse de la clé, versions de protocole, HSTS et OCSP stapling sont pondérés en un score 0-100 mappé sur six notes de A+ à F. Les instantanés quotidiens constituent une tendance de santé vérifiable.

Qu'est-ce qu'une note SSL ?

Une note SSL (A+ à F) évalue la configuration TLS globale d'un site : versions de protocole, force des suites, validité et chaîne du certificat, HSTS et OCSP stapling. Une note plus élevée signifie une meilleure résistance aux attaques de type homme du milieu et aux fuites de données.

Pourquoi suivre la santé des certificats dans le temps ?

Certificats expirés, changements de CA et régressions de configuration peuvent faire baisser une note silencieusement. Les instantanés quotidiens de CertH enregistrent ces changements pour repérer les risques avant les pannes, avec un historique auditable.