Classement SSL : les 100 meilleurs sites
Analysé parmi 20 000 domaines mondiaux les plus visités · Mis à jour 2026-11-08
| # | Domaine | Note | Score | Tendance 30 j | Δ | TLS | Émetteur | HSTS | Expire |
|---|---|---|---|---|---|---|---|---|---|
| 11301 | lyon.fr | C | 78 | — | – | TLS1.3 | Sectigo Qualified Website Authentication CA R35 | — | 3 j |
| 11302 | postimages.org | C | 78 | — | – | TLS1.3 | Let's Encrypt | 10 j | |
| 11303 | rajasthan.gov.in | C | 78 | — | – | TLS1.3 | Sectigo Public Server Authentication CA DV R36 | — | 11 j |
| 11304 | sam.gov | C | 78 | — | – | TLS1.3 | DigiCert EV RSA CA G2 | 7 j | |
| 11305 | tacobell.com | C | 78 | — | – | TLS1.3 | Sectigo ECC Organization Validation Secure Server CA | — | 4 j |
| 11306 | tn.gov.in | C | 78 | — | – | TLS1.3 | Let's Encrypt | — | 3 j |
| 11307 | u-bourgogne.fr | C | 78 | — | – | TLS1.3 | GEANT TLS RSA 1 | — | 9 j |
| 11308 | wku.edu | C | 78 | — | – | TLS1.3 | InCommon RSA Server CA 2 | — | 5 j |
| 11309 | yum.com | C | 78 | — | – | TLS1.3 | Sectigo ECC Organization Validation Secure Server CA | 5 j | |
| 11310 | cnpq.br | C | 77 | — | – | TLS1.2 | RNP ICPEdu GR46 OV TLS CA 2025 | — | 130 j |
| 11311 | gmdaily.cn | C | 77 | — | – | TLS1.3 | TrustAsia OV TLS RSA CA 2024 | 58 j | |
| 11312 | rediris.es | C | 77 | — | – | TLS1.3 | GEANT TLS RSA 1 | — | 117 j |
| 11313 | 0dvis.com | C | 75 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 3 j |
| 11314 | acefitness.org | C | 75 | — | – | TLS1.2 | Go Daddy Secure Certificate Authority - G2 | — | 4 j |
| 11315 | acematic.com.cn | C | 75 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 6 j |
| 11316 | acko.net | C | 75 | — | – | TLS1.2 | Let's Encrypt | — | 8 j |
| 11317 | ainaishu.com | C | 75 | — | — | TLS1.2 | Xcc Trust OV SSL CA | — | 0 j |
| 11318 | ccmixter.org | C | 75 | — | – | TLS1.2 | Let's Encrypt | — | 7 j |
| 11319 | cmake.org | C | 75 | — | – | TLS1.2 | Let's Encrypt | 7 j | |
| 11320 | debaojiancha.com | C | 75 | — | — | TLS1.2 | Let's Encrypt | — | 0 j |
| 11321 | embassies.gov.il | C | 75 | — | – | TLS1.2 | Entrust OV TLS Issuing RSA CA 2 | — | 6 j |
| 11322 | gaoding.com | C | 75 | — | – | TLS1.2 | RapidSSL TLS RSA CA G1 | 3 j | |
| 11323 | genome.gov | C | 75 | — | – | TLS1.2 | HydrantID Server CA O1 | 6 j | |
| 11324 | govmu.org | C | 75 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 6 j |
| 11325 | granma.cu | C | 75 | — | – | TLS1.2 | Let's Encrypt | 4 j | |
| 11326 | huachu.com.cn | C | 75 | — | — | TLS1.2 | TrustAsia DV TLS RSA CA 2024 | — | 0 j |
| 11327 | jta.org | C | 75 | — | – | TLS1.2 | Certainly Intermediate R1 | 7 j | |
| 11328 | lawson.co.jp | C | 75 | — | – | TLS1.2 | GlobalSign RSA OV SSL CA 2018 | — | 8 j |
| 11329 | mit.edu | C | 75 | TLS1.2 | GeoTrust TLS RSA CA G1 | — | 6 j | ||
| 11330 | news.cn | C | 75 | — | – | TLS1.2 | CFCA OV RSA OCA G2 | — | 158 j |
| 11331 | niltexpo.com | C | 75 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 0 j |
| 11332 | nzn-oa.com | C | 75 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 4 j |
| 11333 | pib.gov.in | C | 75 | — | – | TLS1.2 | GlobalSign RSA OV SSL CA 2018 | 0 j | |
| 11334 | service-now.com | C | 75 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 6 j |
| 11335 | stcn.com | C | 75 | — | — | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 0 j |
| 11336 | swarthmore.edu | C | 75 | — | – | TLS1.2 | InCommon RSA OV SSL CA 3 | — | 11 j |
| 11337 | szbolizs.com | C | 75 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 3 j |
| 11338 | techbang.com | C | 75 | — | – | TLS1.2 | RapidSSL TLS RSA CA G1 | — | 11 j |
| 11339 | treas.gov | C | 75 | — | – | TLS1.2 | Entrust OV TLS Issuing RSA CA 2 | — | 1 j |
| 11340 | treasury.gov | C | 75 | — | – | TLS1.2 | Entrust OV TLS Issuing RSA CA 2 | — | 1 j |
| 11341 | tuxfamily.org | C | 75 | — | – | TLS1.2 | Let's Encrypt | 4 j | |
| 11342 | tvpusher.com | C | 75 | — | – | TLS1.2 | GeoSSL DV TLS CA | — | 7 j |
| 11343 | ub.edu | C | 75 | — | – | TLS1.2 | GEANT TLS RSA 1 | — | 6 j |
| 11344 | uhu.es | C | 75 | — | – | TLS1.2 | GEANT TLS RSA 1 | — | 0 j |
| 11345 | unisinos.br | C | 75 | — | – | TLS1.2 | GlobalSign RSA OV SSL CA 2018 | — | 0 j |
| 11346 | usertesting.com | C | 75 | — | – | TLS1.2 | Certainly Intermediate R1 | 6 j | |
| 11347 | ustreas.gov | C | 75 | — | – | TLS1.2 | Entrust OV TLS Issuing RSA CA 2 | — | 1 j |
| 11348 | vevo.com | C | 75 | — | – | TLS1.2 | GlobalSign Atlas R3 DV TLS CA 2025 Q3 | — | 0 j |
| 11349 | wendys.com | C | 75 | — | – | TLS1.2 | Go Daddy Secure Certificate Authority - G2 | 6 j | |
| 11350 | alberta.ca | C | 73 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 5 j |
Suivez l’évolution des notes de vos domaines
Inscrivez-vous gratuitement, surveillez vos domaines et soyez alerté dès qu’une note baisse.
Questions fréquentes
À quelle fréquence le classement SSL est-il mis à jour ?
Les domaines suivis sont scannés quotidiennement ; le classement top-20K actualise des instantanés complets chaque dimanche.
Comment la note SSL est-elle calculée ?
Versions de protocole, force des suites, validité du certificat, HSTS et OCSP stapling sont pondérés en un score 0-100, mappé sur des notes de A+ à F.
Que signifie une note SSL A+ ?
Une configuration TLS quasi parfaite : TLS 1.3 activé, suites fortes, secret de transmission complet (PFS) et HSTS correctement déployé.
Méthodologie
CertH évalue chaque domaine par pur handshake TLS (sans accès serveur) : validité du certificat, robustesse de la clé, versions de protocole, HSTS et OCSP stapling sont pondérés en un score 0-100 mappé sur six notes de A+ à F. Les instantanés quotidiens constituent une tendance de santé vérifiable.
Qu'est-ce qu'une note SSL ?
Une note SSL (A+ à F) évalue la configuration TLS globale d'un site : versions de protocole, force des suites, validité et chaîne du certificat, HSTS et OCSP stapling. Une note plus élevée signifie une meilleure résistance aux attaques de type homme du milieu et aux fuites de données.
Pourquoi suivre la santé des certificats dans le temps ?
Certificats expirés, changements de CA et régressions de configuration peuvent faire baisser une note silencieusement. Les instantanés quotidiens de CertH enregistrent ces changements pour repérer les risques avant les pannes, avec un historique auditable.