Classement SSL : les 100 meilleurs sites

Name: CertH SSL Leaderboard dataset
Creator: CertH

Analysé parmi 20 000 domaines mondiaux les plus visités · Mis à jour 2026-11-09

12,269Domaines

32%Part A+ (3944)

94.8Score moyen

↑ 111Améliorés ce mois

#	Domaine	Note	Score	Tendance 30 j	Δ	TLS	Émetteur	HSTS	Expire
12001	quirinale.it	D	57	—	–	TLS1.3	DigiCert Global G2 TLS RSA SHA256 2020 CA1	—	91 j
12002	weijixun.com	D	57	—	–	TLS1.3	Encryption Everywhere DV TLS CA - G2	—	15 j
12003	dp.ua	D	55	—	–	TLS1.3	Let's Encrypt	—	19 j
12004	orst.edu	D	55	—	–	TLS1.3	InCommon RSA Server CA 2	—	131 j
12005	execpc.com	F	52	—	–	TLS1.2	RapidSSL TLS RSA CA G1	—	19 j
12006	extreme-dm.com	F	52	—	–	TLS1.2	Let's Encrypt	—	70 j
12007	hpgk.com	F	52	—	–	TLS1.2	XinNet DV TLS RSA CA 2025	—	15 j
12008	itlead.cn	F	52	—	–	TLS1.2	cnTrus RSA DV SSL CA 2	—	14 j
12009	itlead.com.cn	F	52	—	–	TLS1.2	cnTrus RSA DV SSL CA 2	—	14 j
12010	kuaihua.cn	F	52	—	–	TLS1.2	Encryption Everywhere DV TLS CA - G2	—	17 j
12011	linqto.me	F	52	—	–	TLS1.2	GeoTrust TLS RSA CA G1		21 j
12012	plala.or.jp	F	52	—	—	TLS1.2	DigiCert Global G2 TLS RSA SHA256 2020 CA1	—	124 j
12013	shangqiaqia.com	F	52	—	–	TLS1.2	Encryption Everywhere DV TLS CA - G2	—	12 j
12014	zhongyizhencang.com	F	52	—	—	TLS1.2	Encryption Everywhere DV TLS CA - G2	—	0 j
12015	e5171.com	F	50	—	–	TLS1.2	Let's Encrypt	—	12 j
12016	mod.gov.cn	F	50	—	–	TLS1.3	DigiCert Basic OV G2 TLS CN RSA4096 SHA256 2022 CA1	—	167 j
12017	mafengwo.cn	F	48	—	–	TLS1.3	WoTrus RSA DV SSL CA 2	—	180 j
12018	bmwi.de	F	45	—	–	TLS1.3	Telekom Security ServerID OV Class 2 CA	—	10 j
12019	bmwk.de	F	45	—	–	TLS1.3	Telekom Security ServerID OV Class 2 CA	—	10 j
12020	ecns.cn	F	45	—	–	TLS1.3	DigiCert Basic OV G2 TLS CN RSA4096 SHA256 2022 CA1	—	8 j
12021	ecured.cu	F	45	—	–	TLS1.3	Let's Encrypt	—	5 j
12022	friendfeed.com	F	45	—	–	TLS1.3	DigiCert Global G2 TLS RSA SHA256 2020 CA1	—	3 j
12023	instragram.com	F	45	—	–	TLS1.3	DigiCert Global G2 TLS RSA SHA256 2020 CA1	—	3 j
12024	yexoo.net	F	45	—	–	TLS1.3	TrustAsia DV TLS RSA CA 2024	—	0 j
12025	haihuizx.com	F	42	—	–	TLS1.3	_unregistered_vpn180937709.softether.net	—	4071 j
12026	veima.com	F	42	—	–	TLS1.0	Let's Encrypt	—	29 j
12027	021400.com	F	40	—	–	TLS1.2	Let's Encrypt	—	8 j
12028	aizenway.cn	F	40	—	—	TLS1.2	GlobalSign RSA OV SSL CA 2018	—	0 j
12029	hushiedu.net	F	40	—	—	TLS1.2	Let's Encrypt	—	0 j
12030	xinhuanet.com	F	40	—	–	TLS1.2	CFCA OV RSA OCA G2	—	158 j
12031	metinfo.cn	F	38	—	–	TLS1.2	Let's Encrypt	—	1 j
12032	hitachi.co.jp	F	37	—	–	TLS1.2	GeoTrust TLS RSA CA G1	—	94 j
12033	qyk.cn	F	30	—	–	TLS1.2	gaofang	—	1005 j
12034	11lin.com	F	0	—	–	TLS1.2	Encryption Everywhere DV TLS CA - G2	—	0 j
12035	51meets.com	F	0	—	–	TLS1.2	iZ940pfz47gZ	—	0 j
12036	8009899.com	F	0	—	–	TLS1.2	R3	—	0 j
12037	accountingweb.co.uk	F	0	—	–	TLS1.3	Let's Encrypt	—	0 j
12038	adidas-group.com	F	0	—	–	TLS1.2	DigiCert Global G2 TLS RSA SHA256 2020 CA1	—	0 j
12039	alsa.org	F	0	—	–	TLS1.2	Sectigo RSA Domain Validation Secure Server CA	—	0 j
12040	aon.at	F	0	—	–	TLS1.3	EUNETIC RSA Domain Validation Secure Server CA 3	—	0 j
12041	artistecard.com	F	0	—	–	TLS1.2	Amazon RSA 2048 M03	—	0 j
12042	artmight.com	F	0	—	–	TLS1.3	Let's Encrypt	—	0 j
12043	asi-china.cn	F	0	—	–	TLS1.2	Encryption Everywhere DV TLS CA - G1	—	0 j
12044	baoxiaoge.cn	F	0	—	–	TLS1.2	Encryption Everywhere DV TLS CA - G2	—	0 j
12045	becess.com	F	0	—	–	TLS1.2	vTrus DV SSL CA G2	—	0 j
12046	bjsn.org.cn	F	0	—	–	TLS1.2	XinNet DV TLS RSA CA 2025	—	0 j
12047	blog.livedoor.jp	F	0	—	–	TLS1.3	localhost.localdomain	—	0 j
12048	brasil.gov.br	F	0	—	–	TLS1.2	ZeroSSL RSA Domain Secure Site CA	—	0 j
12049	bx024.vip	F	0	—	–	TLS1.2	Encryption Everywhere DV TLS CA - G1	—	0 j
12050	bxcq.cn	F	0	—	–	TLS1.2	XinNet DV TLS CA	—	0 j

241 / 244

Suivez l’évolution des notes de vos domaines

Inscrivez-vous gratuitement, surveillez vos domaines et soyez alerté dès qu’une note baisse.

Questions fréquentes

À quelle fréquence le classement SSL est-il mis à jour ?

Les domaines suivis sont scannés quotidiennement ; le classement top-20K actualise des instantanés complets chaque dimanche.

Comment la note SSL est-elle calculée ?

Versions de protocole, force des suites, validité du certificat, HSTS et OCSP stapling sont pondérés en un score 0-100, mappé sur des notes de A+ à F.

Que signifie une note SSL A+ ?

Une configuration TLS quasi parfaite : TLS 1.3 activé, suites fortes, secret de transmission complet (PFS) et HSTS correctement déployé.

Méthodologie

CertH évalue chaque domaine par pur handshake TLS (sans accès serveur) : validité du certificat, robustesse de la clé, versions de protocole, HSTS et OCSP stapling sont pondérés en un score 0-100 mappé sur six notes de A+ à F. Les instantanés quotidiens constituent une tendance de santé vérifiable.

Qu'est-ce qu'une note SSL ?

Une note SSL (A+ à F) évalue la configuration TLS globale d'un site : versions de protocole, force des suites, validité et chaîne du certificat, HSTS et OCSP stapling. Une note plus élevée signifie une meilleure résistance aux attaques de type homme du milieu et aux fuites de données.

Pourquoi suivre la santé des certificats dans le temps ?

Certificats expirés, changements de CA et régressions de configuration peuvent faire baisser une note silencieusement. Les instantanés quotidiens de CertH enregistrent ces changements pour repérer les risques avant les pannes, avec un historique auditable.