Classifica SSL: i 100 migliori siti
Scansione dai 20.000 domini top mondiali · Aggiornato 2026-11-07
| # | Dominio | Voto | Punteggio | Trend 30 gg | Δ | TLS | Emittente | HSTS | Scade |
|---|---|---|---|---|---|---|---|---|---|
| 4151 | boeckler.de | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 57 g | |
| 4152 | boehringer-ingelheim.com | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q4 | 82 g | |
| 4153 | bol.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 82 g | |
| 4154 | bolavip.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 111 g | |
| 4155 | bonfire.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 108 g | |
| 4156 | booking.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 167 g | |
| 4157 | booksy.com | A+ | 100 | — | – | TLS1.3 | home pl DV TLS G2 R35 CA | 91 g | |
| 4158 | booktopia.com.au | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 122 g | |
| 4159 | boosty.to | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 30 g | |
| 4160 | bordeaux.fr | A+ | 100 | — | – | TLS1.3 | DigiCert G2 TLS EU RSA4096 SHA384 2022 CA1 | 121 g | |
| 4161 | bosch-home.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 61 g | |
| 4162 | boschrexroth.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 89 g | |
| 4163 | boston.gov | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 65 g | |
| 4164 | bostonscientific.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 46 g | |
| 4165 | boursorama.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 52 g | |
| 4166 | box.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 154 g | |
| 4167 | boxofficemojo.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 172 g | |
| 4168 | bpb.de | A+ | 100 | — | – | TLS1.3 | RapidSSL TLS RSA CA G1 | 96 g | |
| 4169 | br.de | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 61 g | |
| 4170 | brak.de | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 58 g | |
| 4171 | brand24.com | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA DV R36 | 135 g | |
| 4172 | brave.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 120 g | |
| 4173 | bravotv.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 176 g | |
| 4174 | break.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 30 g | |
| 4175 | brew.sh | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 85 g | |
| 4176 | bridgemi.com | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 61 g | |
| 4177 | bridgew.edu | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 67 g | |
| 4178 | brightedge.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 31 g | |
| 4179 | brightside.me | A+ | 100 | — | – | TLS1.3 | Go Daddy Secure Certificate Authority - G2 | 82 g | |
| 4180 | brighttalk.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 S20 | 193 g | |
| 4181 | brill.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 165 g | |
| 4182 | broadinstitute.org | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 55 g | |
| 4183 | broadway.com | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q4 | 186 g | |
| 4184 | browserstack.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 119 g | |
| 4185 | bruker.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 45 g | |
| 4186 | brunel.ac.uk | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 33 g | |
| 4187 | brusselsairlines.com | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 139 g | |
| 4188 | bs.ch | A+ | 100 | — | – | TLS1.3 | RapidSSL TLS RSA CA G1 | 168 g | |
| 4189 | bsh-group.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 61 g | |
| 4190 | bt.com | A+ | 100 | — | – | TLS1.3 | GeoTrust EV RSA CA G2 | 118 g | |
| 4191 | buchmesse.de | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA DV R36 | 154 g | |
| 4192 | bucknell.edu | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 83 g | |
| 4193 | bulgari.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 47 g | |
| 4194 | bund.net | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 49 g | |
| 4195 | bundesaerztekammer.de | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 86 g | |
| 4196 | bundesgesundheitsministerium.de | A+ | 100 | — | – | TLS1.3 | D-TRUST BR CA 2-23-2 2023 | 96 g | |
| 4197 | bundesnetzagentur.de | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 45 g | |
| 4198 | bundesumweltministerium.de | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 47 g | |
| 4199 | bundeswehr.de | A+ | 100 | — | – | TLS1.3 | Telekom Security OV RSA CA 26A | 35 g | |
| 4200 | bunnings.com.au | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 74 g |
Traccia le variazioni di voto dei tuoi domini
Registrati gratis, segui i tuoi domini e ricevi un avviso appena il voto cala.
Domande frequenti
Con che frequenza viene aggiornata la classifica SSL?
I domini monitorati vengono scansionati quotidianamente; la classifica top-20K aggiorna snapshot completi ogni domenica.
Come viene calcolato il voto SSL?
Versioni di protocollo, forza delle suite, validità del certificato, HSTS e OCSP stapling vengono ponderati in un punteggio 0-100, mappato su voti da A+ a F.
Cosa significa un voto SSL A+?
Una configurazione TLS quasi perfetta: TLS 1.3 abilitato, suite forti, piena segretezza di trasmissione (PFS) e HSTS configurato correttamente.
Metodologia
CertH valuta ogni dominio con puro handshake TLS (senza accesso al server): validità del certificato, robustezza della chiave, versioni del protocollo, HSTS e OCSP stapling sono ponderati in un punteggio 0-100 mappato su sei voti da A+ a F. Gli snapshot giornalieri compongono un trend di salute verificabile.
Cos'è un voto SSL?
Un voto SSL (da A+ a F) valuta la configurazione TLS complessiva di un sito: versioni di protocollo, forza delle suite, validità e catena del certificato, HSTS e OCSP stapling. Un voto più alto significa maggiore resistenza agli attacchi man-in-the-middle e alle violazioni dei dati.
Perché monitorare la salute dei certificati nel tempo?
Certificati scaduti, cambi di CA e regressioni di configurazione possono abbassare silenziosamente un voto. Gli snapshot giornalieri di CertH registrano questi cambiamenti per individuare i rischi prima dei guasti, con uno storico verificabile.