Рейтинг SSL-безопасности сайтов США (2026) — лучшие по оценке
Сканирование топ-20 000 мировых доменов · Обновлено 2026-11-03
| # | Домен | Оценка | Балл | Тренд 30 дней | Δ | TLS | Издатель | HSTS | Истекает |
|---|---|---|---|---|---|---|---|---|---|
| 1 | bestbuy.com | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 101 дн. |
| 2 | cbsnews.com | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | — | 93 дн. |
| 3 | cnn.com | A | 100 | – | TLS1.3 | GlobalSign Atlas E46 OV TLS CA 2026 Q3 | — | 138 дн. | |
| 4 | foxnews.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | 24 дн. | |
| 5 | hulu.com | A | 100 | — | — | TLS1.3 | COMODO RSA Organization Validation Secure Server CA | — | 38 дн. |
| 6 | intuit.com | A | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 4 дн. |
| 7 | office.com | A | 100 | TLS1.3 | Microsoft TLS G2 RSA CA OCSP 04 | — | 79 дн. | ||
| 8 | steampowered.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 0 дн. |
| 9 | vanguard.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 6 дн. |
| 10 | walgreens.com | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 55 дн. |
| 11 | xiumi.us | A | 100 | — | — | TLS1.3 | DNSPod RSA DV | — | 0 дн. |
| 12 | adobe.com | A+ | 100 | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 63 дн. | ||
| 13 | amazon.com | A+ | 100 | TLS1.3 | GeoTrust TLS RSA CA G1 | 154 дн. | |||
| 14 | americanexpress.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 142 дн. | |
| 15 | aol.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M01 | 37 дн. | |
| 16 | apple.com | A+ | 100 | – | TLS1.3 | Apple Public EV Server ECC CA 1 - G1 | 50 дн. | ||
| 17 | capitalone.com | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 52 дн. | |
| 18 | coursera.org | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 126 дн. | |
| 19 | cvs.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 137 дн. | |
| 20 | ea.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 53 дн. | |
| 21 | edx.org | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 34 дн. | |
| 22 | epicgames.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 0 дн. | |
| 23 | fidelity.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 36 дн. | |
| 24 | github.com | A+ | 100 | TLS1.3 | Sectigo Public Server Authentication CA DV E36 | 86 дн. | |||
| 25 | healthline.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 123 дн. | |
| 26 | icloud.com | A+ | 100 | — | — | TLS1.3 | Apple Public Server ECC CA 1 - G1 | 9 дн. | |
| 27 | ihmc.us | A+ | 100 | — | — | TLS1.3 | Starfield TLS Intermediate CA DV - R1v1 | 31 дн. | |
| 28 | mastercard.us | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 99 дн. | |
| 29 | netlify.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 95 дн. | |
| 30 | nytimes.com | A+ | 100 | – | TLS1.3 | Thawte TLS RSA CA G1 | 137 дн. | ||
| 31 | paypal.com | A+ | 100 | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 159 дн. | |||
| 32 | pinterest.com | A+ | 100 | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 116 дн. | ||
| 33 | reddit.com | A+ | 100 | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 106 дн. | |||
| 34 | squarespace.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 121 дн. | |
| 35 | stripe.com | A+ | 100 | – | TLS1.3 | DigiCert G5 TLS ECC SHA384 2021 CA1 | 188 дн. | ||
| 36 | target.com | A+ | 100 | — | — | TLS1.3 | GlobalSign Atlas R46 OV TLS CA 2026 Q3 | 128 дн. | |
| 37 | tiktok.com | A+ | 100 | – | TLS1.3 | RapidSSL TLS ECC CA G1 | 31 дн. | ||
| 38 | twitch.tv | A+ | 100 | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 160 дн. | ||
| 39 | vercel.com | A+ | 100 | — | — | TLS1.3 | Let's Encrypt | 0 дн. | |
| 40 | walmart.com | A+ | 100 | — | — | TLS1.3 | GlobalSign GCC E46 OV TLS CA 2025 | 100 дн. | |
| 41 | wellsfargo.com | A+ | 100 | — | — | TLS1.3 | Wells Fargo Public Trust Certification Authority 01 G2 | 51 дн. | |
| 42 | x.com | A+ | 100 | TLS1.3 | Let's Encrypt | 54 дн. | |||
| 43 | yahoo.com | A+ | 100 | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 58 дн. | ||
| 44 | aldi.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 0 дн. |
| 45 | ebay.us | A | 98 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R40 | — | 32 дн. |
| 46 | geni.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 25 дн. |
| 47 | microsoft.com | A | 98 | TLS1.3 | Microsoft TLS G2 RSA CA OCSP 04 | — | 88 дн. | ||
| 48 | nautil.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 33 дн. |
| 49 | them.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 0 дн. |
| 50 | ebay.com | A+ | 98 | – | TLS1.3 | Sectigo Public Server Authentication CA OV R40 | 171 дн. |
Отслеживайте изменения оценок ваших доменов
Зарегистрируйтесь бесплатно, следите за доменами и получайте уведомления сразу при снижении оценки.
Вопросы и ответы
Как часто обновляется рейтинг SSL?
Отслеживаемые домены сканируются ежедневно; рейтинг топ-20K полностью обновляется каждое воскресенье.
Как рассчитывается оценка SSL?
Версии протокола, стойкость шифров, действительность сертификата, HSTS и OCSP stapling взвешиваются в балл 0–100, который переводится в оценки от A+ до F.
Что означает оценка A+ по SSL?
Почти идеальная конфигурация TLS: включён TLS 1.3, стойкие наборы шифров, полная прямая секретность (PFS) и корректно развёрнутый HSTS.
Методология
CertH оценивает каждый домен чистым TLS-handshake (без доступа к серверу): срок действия сертификата, стойкость ключа, версии протоколов, HSTS и OCSP stapling взвешиваются в балл 0–100 и отображаются в шести оценках от A+ до F. Ежедневные снимки формируют проверяемый тренд здоровья.
Что такое класс SSL?
Оценка SSL (от A+ до F) характеризует общую конфигурацию TLS сайта: версии протокола, стойкость шифров, действительность сертификата и цепочку доверия, HSTS и OCSP stapling. Чем выше оценка, тем устойчивее сайт к атакам «человек посередине» и утечкам данных.
Зачем отслеживать состояние сертификата во времени?
Просроченные сертификаты, смена CA и регрессии конфигурации могут незаметно снизить оценку. Ежедневные снимки CertH фиксируют эти изменения, чтобы вы замечали риск до сбоев, с проверяемой историей как доказательством.
SSL-безопасность сайтов США
Этот рейтинг упорядочивает 100 лучших сайтов США (общие домены относятся по штаб-квартире компании) по ежедневному показателю здоровья TLS.