Classifica SSL: i 100 migliori siti
Scansione dai 20.000 domini top mondiali · Aggiornato 2026-11-07
| # | Dominio | Voto | Punteggio | Trend 30 gg | Δ | TLS | Emittente | HSTS | Scade |
|---|---|---|---|---|---|---|---|---|---|
| 4051 | bacp.co.uk | A+ | 100 | — | – | TLS1.3 | Go Daddy Secure Certificate Authority - G2 | 94 g | |
| 4052 | baden-wuerttemberg.de | A+ | 100 | — | – | TLS1.3 | RapidSSL TLS RSA CA G1 | 139 g | |
| 4053 | baesystems.com | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q4 | 84 g | |
| 4054 | bahn.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 128 g | |
| 4055 | bahn.de | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 128 g | |
| 4056 | bakersfield.com | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 60 g | |
| 4057 | balenciaga.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 36 g | |
| 4058 | balsamiq.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 116 g | |
| 4059 | baltimorecity.gov | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 55 g | |
| 4060 | bandcamp.com | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 172 g | |
| 4061 | bandlab.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 77 g | |
| 4062 | bang-olufsen.com | A+ | 100 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | 151 g | |
| 4063 | bankofamerica.com | A+ | 100 | — | – | TLS1.3 | DigiCert EV RSA CA G2 | 96 g | |
| 4064 | barcelo.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 187 g | |
| 4065 | barchart.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 52 g | |
| 4066 | barclays.co.uk | A+ | 100 | — | – | TLS1.3 | DigiCert EV RSA CA G2 | 174 g | |
| 4067 | bark.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 87 g | |
| 4068 | barracuda.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 28 g | |
| 4069 | barstoolsports.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 43 g | |
| 4070 | bartleby.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 180 g | |
| 4071 | bas.ac.uk | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 49 g | |
| 4072 | basf.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 133 g | |
| 4073 | basspro.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 109 g | |
| 4074 | battlefields.org | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 84 g | |
| 4075 | bazaarvoice.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 65 g | |
| 4076 | bbc.co.uk | A+ | 100 | – | TLS1.3 | GlobalSign GCC R46 OV TLS CA 2025 | 79 g | ||
| 4077 | bbc.com | A+ | 100 | – | TLS1.3 | GlobalSign GCC R46 OV TLS CA 2025 | 79 g | ||
| 4078 | bbcamerica.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 177 g | |
| 4079 | bbcgoodfood.com | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R3 DV TLS CA 2026 Q2 | 83 g | |
| 4080 | bbva.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 104 g | |
| 4081 | bc.edu | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 119 g | |
| 4082 | bcb.gov.br | A+ | 100 | — | – | TLS1.3 | Thawte TLS RSA CA G1 | 54 g | |
| 4083 | bcit.ca | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 39 g | |
| 4084 | bcn.cl | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 122 g | |
| 4085 | bcu.ac.uk | A+ | 100 | — | – | TLS1.3 | DigiCert G2 TLS EU RSA4096 SHA384 2022 CA1 | 152 g | |
| 4086 | bde.es | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 35 g | |
| 4087 | bea.gov | A+ | 100 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | 108 g | |
| 4088 | beaconjournal.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 84 g | |
| 4089 | beautiful.ai | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 42 g | |
| 4090 | bedbathandbeyond.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 82 g | |
| 4091 | befunky.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 68 g | |
| 4092 | beget.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 68 g | |
| 4093 | beinsports.com | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 OV TLS CA 2026 Q3 | 126 g | |
| 4094 | belastingdienst.nl | A+ | 100 | — | – | TLS1.3 | DigiCert G2 TLS EU RSA4096 SHA384 2022 CA1 | 166 g | |
| 4095 | belfercenter.org | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 82 g | |
| 4096 | benq.com | A+ | 100 | — | – | TLS1.3 | TWCA SSL Certification Authority | 64 g | |
| 4097 | berlios.de | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 51 g | |
| 4098 | berlitz.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 151 g | |
| 4099 | bershka.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 162 g | |
| 4100 | bestcolleges.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 166 g |
Traccia le variazioni di voto dei tuoi domini
Registrati gratis, segui i tuoi domini e ricevi un avviso appena il voto cala.
Domande frequenti
Con che frequenza viene aggiornata la classifica SSL?
I domini monitorati vengono scansionati quotidianamente; la classifica top-20K aggiorna snapshot completi ogni domenica.
Come viene calcolato il voto SSL?
Versioni di protocollo, forza delle suite, validità del certificato, HSTS e OCSP stapling vengono ponderati in un punteggio 0-100, mappato su voti da A+ a F.
Cosa significa un voto SSL A+?
Una configurazione TLS quasi perfetta: TLS 1.3 abilitato, suite forti, piena segretezza di trasmissione (PFS) e HSTS configurato correttamente.
Metodologia
CertH valuta ogni dominio con puro handshake TLS (senza accesso al server): validità del certificato, robustezza della chiave, versioni del protocollo, HSTS e OCSP stapling sono ponderati in un punteggio 0-100 mappato su sei voti da A+ a F. Gli snapshot giornalieri compongono un trend di salute verificabile.
Cos'è un voto SSL?
Un voto SSL (da A+ a F) valuta la configurazione TLS complessiva di un sito: versioni di protocollo, forza delle suite, validità e catena del certificato, HSTS e OCSP stapling. Un voto più alto significa maggiore resistenza agli attacchi man-in-the-middle e alle violazioni dei dati.
Perché monitorare la salute dei certificati nel tempo?
Certificati scaduti, cambi di CA e regressioni di configurazione possono abbassare silenziosamente un voto. Gli snapshot giornalieri di CertH registrano questi cambiamenti per individuare i rischi prima dei guasti, con uno storico verificabile.