Classifica SSL: i 100 migliori siti
Scansione dai 20.000 domini top mondiali · Aggiornato 2026-11-08
| # | Dominio | Voto | Punteggio | Trend 30 gg | Δ | TLS | Emittente | HSTS | Scade |
|---|---|---|---|---|---|---|---|---|---|
| 8901 | cargo.site | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M04 | — | 188 g |
| 8902 | cargocollective.com | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M04 | — | 94 g |
| 8903 | cargoplus.cn | A | 95 | — | – | TLS1.2 | GlobalSign GCC R6 AlphaSSL CA 2025 | — | 51 g |
| 8904 | caring.com | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M01 | 119 g | |
| 8905 | caritas.de | A | 95 | — | – | TLS1.2 | RapidSSL TLS RSA CA G1 | 68 g | |
| 8906 | carmagazine.co.uk | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M01 | 141 g | |
| 8907 | casio.com | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M04 | — | 128 g |
| 8908 | castillalamancha.es | A | 95 | — | – | TLS1.2 | GlobalSign GCC R46 OV TLS CA 2025 | 165 g | |
| 8909 | cau.edu.cn | A | 95 | — | – | TLS1.2 | GlobalSign GCC R46 OV TLS CA 2025 | — | 145 g |
| 8910 | caudjlab.com | A | 95 | — | – | TLS1.2 | Let's Encrypt | — | 71 g |
| 8911 | ccidnet.com | A | 95 | — | — | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 123 g |
| 8912 | ccohs.ca | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M01 | 169 g | |
| 8913 | cdw.com | A | 95 | — | – | TLS1.2 | Sectigo Public Server Authentication CA EV R36 | 180 g | |
| 8914 | cea.fr | A | 95 | — | – | TLS1.2 | GEANT TLS RSA 1 | — | 104 g |
| 8915 | ceair.com | A | 95 | — | – | TLS1.2 | SHECA OV TLS RSA CA A1 | — | 132 g |
| 8916 | cemashko.ru | A | 95 | — | – | TLS1.2 | Google Trust Services | — | 64 g |
| 8917 | cemat-asia.com | A | 95 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 85 g |
| 8918 | cencenelec.eu | A | 95 | — | – | TLS1.2 | GlobalSign RSA OV SSL CA 2018 | 81 g | |
| 8919 | census.gov | A | 95 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 146 g | |
| 8920 | ceskatelevize.cz | A | 95 | — | – | TLS1.2 | GeoTrust TLS RSA CA G1 | — | 35 g |
| 8921 | cgtn.com | A | 95 | — | — | TLS1.2 | GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1 | — | 127 g |
| 8922 | chalkbeat.org | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M04 | — | 70 g |
| 8923 | championat.com | A | 95 | — | – | TLS1.2 | GlobalSign GCC R3 DV TLS CA 2020 | — | 98 g |
| 8924 | channel4.com | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M01 | 131 g | |
| 8925 | charitywater.org | A | 95 | — | – | TLS1.2 | GlobalSign Atlas R3 DV TLS CA 2025 Q4 | 63 g | |
| 8926 | charlierose.com | A | 95 | — | – | TLS1.2 | Let's Encrypt | 36 g | |
| 8927 | chemistryworld.com | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M01 | 95 g | |
| 8928 | chestnet.org | A | 95 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 158 g |
| 8929 | chevrolet.com | A | 95 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 125 g | |
| 8930 | chevron.com | A | 95 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 59 g |
| 8931 | chicagobusiness.com | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M04 | — | 185 g |
| 8932 | china-heating.org.cn | A | 95 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 77 g |
| 8933 | chinaadec.com | A | 95 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 28 g |
| 8934 | chinaetea.com | A | 95 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 58 g |
| 8935 | chinahighlights.com | A | 95 | — | – | TLS1.2 | ZeroSSL ECC DV SSL CA 2 | — | 49 g |
| 8936 | chinahr.com | A | 95 | — | – | TLS1.2 | GlobalSign RSA OV SSL CA 2018 | — | 64 g |
| 8937 | chinairn.com | A | 95 | — | – | TLS1.2 | Xcc Trust DV SSL CA | — | 140 g |
| 8938 | chosun.com | A | 95 | — | – | TLS1.2 | Thawte TLS RSA CA G1 | 53 g | |
| 8939 | chroniclelive.co.uk | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M01 | — | 57 g |
| 8940 | chrysler.com | A | 95 | — | – | TLS1.2 | Let's Encrypt | 85 g | |
| 8941 | chunichi.co.jp | A | 95 | — | – | TLS1.2 | Cybertrust Japan SureServer CA G4 | — | 145 g |
| 8942 | cigna.com | A | 95 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 75 g | |
| 8943 | cisco.com | A | 95 | — | – | TLS1.2 | HydrantID Server CA O1 | 134 g | |
| 8944 | citi.com | A | 95 | — | – | TLS1.2 | DigiCert EV RSA CA G2 | — | 154 g |
| 8945 | citibank.com | A | 95 | — | – | TLS1.2 | DigiCert EV RSA CA G2 | — | 154 g |
| 8946 | citigroup.com | A | 95 | — | – | TLS1.2 | DigiCert EV RSA CA G2 | — | 154 g |
| 8947 | citizensinformation.ie | A | 95 | — | – | TLS1.2 | Amazon RSA 2048 M01 | — | 153 g |
| 8948 | citrix.com | A | 95 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 95 g | |
| 8949 | clan.su | A | 95 | — | – | TLS1.2 | GlobalSign GCC R6 AlphaSSL CA 2025 | — | 35 g |
| 8950 | clarks.com | A | 95 | — | – | TLS1.2 | ZeroSSL RSA DV SSL CA 2 | 57 g |
Traccia le variazioni di voto dei tuoi domini
Registrati gratis, segui i tuoi domini e ricevi un avviso appena il voto cala.
Domande frequenti
Con che frequenza viene aggiornata la classifica SSL?
I domini monitorati vengono scansionati quotidianamente; la classifica top-20K aggiorna snapshot completi ogni domenica.
Come viene calcolato il voto SSL?
Versioni di protocollo, forza delle suite, validità del certificato, HSTS e OCSP stapling vengono ponderati in un punteggio 0-100, mappato su voti da A+ a F.
Cosa significa un voto SSL A+?
Una configurazione TLS quasi perfetta: TLS 1.3 abilitato, suite forti, piena segretezza di trasmissione (PFS) e HSTS configurato correttamente.
Metodologia
CertH valuta ogni dominio con puro handshake TLS (senza accesso al server): validità del certificato, robustezza della chiave, versioni del protocollo, HSTS e OCSP stapling sono ponderati in un punteggio 0-100 mappato su sei voti da A+ a F. Gli snapshot giornalieri compongono un trend di salute verificabile.
Cos'è un voto SSL?
Un voto SSL (da A+ a F) valuta la configurazione TLS complessiva di un sito: versioni di protocollo, forza delle suite, validità e catena del certificato, HSTS e OCSP stapling. Un voto più alto significa maggiore resistenza agli attacchi man-in-the-middle e alle violazioni dei dati.
Perché monitorare la salute dei certificati nel tempo?
Certificati scaduti, cambi di CA e regressioni di configurazione possono abbassare silenziosamente un voto. Gli snapshot giornalieri di CertH registrano questi cambiamenti per individuare i rischi prima dei guasti, con uno storico verificabile.