Xếp hạng an toàn SSL các trang web hàng đầu Hoa Kỳ (2026) — tốt nhất theo điểm
Quét từ 20.000 tên miền hàng đầu toàn cầu · Cập nhật 2026-11-03
| # | Tên miền | Xếp hạng | Điểm | Xu hướng 30 ngày | Δ | TLS | Tổ chức phát hành | HSTS | Hết hạn |
|---|---|---|---|---|---|---|---|---|---|
| 1 | bestbuy.com | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 101 ngày |
| 2 | cbsnews.com | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | — | 93 ngày |
| 3 | cnn.com | A | 100 | – | TLS1.3 | GlobalSign Atlas E46 OV TLS CA 2026 Q3 | — | 138 ngày | |
| 4 | foxnews.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | 24 ngày | |
| 5 | hulu.com | A | 100 | — | — | TLS1.3 | COMODO RSA Organization Validation Secure Server CA | — | 38 ngày |
| 6 | intuit.com | A | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 4 ngày |
| 7 | office.com | A | 100 | TLS1.3 | Microsoft TLS G2 RSA CA OCSP 04 | — | 79 ngày | ||
| 8 | steampowered.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 0 ngày |
| 9 | vanguard.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 6 ngày |
| 10 | walgreens.com | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 55 ngày |
| 11 | xiumi.us | A | 100 | — | — | TLS1.3 | DNSPod RSA DV | — | 0 ngày |
| 12 | adobe.com | A+ | 100 | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 63 ngày | ||
| 13 | amazon.com | A+ | 100 | TLS1.3 | GeoTrust TLS RSA CA G1 | 154 ngày | |||
| 14 | americanexpress.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 142 ngày | |
| 15 | aol.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M01 | 37 ngày | |
| 16 | apple.com | A+ | 100 | – | TLS1.3 | Apple Public EV Server ECC CA 1 - G1 | 50 ngày | ||
| 17 | capitalone.com | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 52 ngày | |
| 18 | coursera.org | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 126 ngày | |
| 19 | cvs.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 137 ngày | |
| 20 | ea.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 53 ngày | |
| 21 | edx.org | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 34 ngày | |
| 22 | epicgames.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 0 ngày | |
| 23 | fidelity.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 36 ngày | |
| 24 | github.com | A+ | 100 | TLS1.3 | Sectigo Public Server Authentication CA DV E36 | 86 ngày | |||
| 25 | healthline.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 123 ngày | |
| 26 | icloud.com | A+ | 100 | — | — | TLS1.3 | Apple Public Server ECC CA 1 - G1 | 9 ngày | |
| 27 | ihmc.us | A+ | 100 | — | — | TLS1.3 | Starfield TLS Intermediate CA DV - R1v1 | 31 ngày | |
| 28 | mastercard.us | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 99 ngày | |
| 29 | netlify.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 95 ngày | |
| 30 | nytimes.com | A+ | 100 | – | TLS1.3 | Thawte TLS RSA CA G1 | 137 ngày | ||
| 31 | paypal.com | A+ | 100 | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 159 ngày | |||
| 32 | pinterest.com | A+ | 100 | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 116 ngày | ||
| 33 | reddit.com | A+ | 100 | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 106 ngày | |||
| 34 | squarespace.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 121 ngày | |
| 35 | stripe.com | A+ | 100 | – | TLS1.3 | DigiCert G5 TLS ECC SHA384 2021 CA1 | 188 ngày | ||
| 36 | target.com | A+ | 100 | — | — | TLS1.3 | GlobalSign Atlas R46 OV TLS CA 2026 Q3 | 128 ngày | |
| 37 | tiktok.com | A+ | 100 | – | TLS1.3 | RapidSSL TLS ECC CA G1 | 31 ngày | ||
| 38 | twitch.tv | A+ | 100 | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 160 ngày | ||
| 39 | vercel.com | A+ | 100 | — | — | TLS1.3 | Let's Encrypt | 0 ngày | |
| 40 | walmart.com | A+ | 100 | — | — | TLS1.3 | GlobalSign GCC E46 OV TLS CA 2025 | 100 ngày | |
| 41 | wellsfargo.com | A+ | 100 | — | — | TLS1.3 | Wells Fargo Public Trust Certification Authority 01 G2 | 51 ngày | |
| 42 | x.com | A+ | 100 | TLS1.3 | Let's Encrypt | 54 ngày | |||
| 43 | yahoo.com | A+ | 100 | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 58 ngày | ||
| 44 | aldi.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 0 ngày |
| 45 | ebay.us | A | 98 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R40 | — | 32 ngày |
| 46 | geni.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 25 ngày |
| 47 | microsoft.com | A | 98 | TLS1.3 | Microsoft TLS G2 RSA CA OCSP 04 | — | 88 ngày | ||
| 48 | nautil.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 33 ngày |
| 49 | them.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 0 ngày |
| 50 | ebay.com | A+ | 98 | – | TLS1.3 | Sectigo Public Server Authentication CA OV R40 | 171 ngày |
Theo dõi thay đổi xếp hạng tên miền của bạn
Đăng ký miễn phí, theo dõi tên miền và nhận cảnh báo ngay khi xếp hạng giảm.
Câu hỏi thường gặp
Bảng xếp hạng SSL được cập nhật bao lâu một lần?
Tên miền được theo dõi được quét hằng ngày; bảng xếp hạng top 20.000 làm mới ảnh chụp đầy đủ vào mỗi Chủ nhật.
Điểm SSL được tính như thế nào?
Phiên bản giao thức, độ mạnh mật mã, hiệu lực chứng chỉ, HSTS và OCSP stapling được nhân trọng số thành điểm 0–100, rồi ánh xạ sang xếp hạng A+ đến F.
Xếp hạng SSL A+ nghĩa là gì?
Cấu hình TLS gần như hoàn hảo: bật TLS 1.3, bộ mật mã mạnh, bí mật chuyển tiếp đầy đủ (PFS) và triển khai HSTS đúng cách.
Phương pháp đánh giá
CertH chấm điểm mỗi tên miền bằng bắt tay TLS thuần túy (không cần quyền truy cập máy chủ): thời hạn chứng chỉ, độ mạnh khóa, phiên bản giao thức, HSTS và OCSP stapling được tính trọng số thành điểm 0-100 rồi ánh xạ sang sáu mức từ A+ đến F. Ảnh chụp hàng ngày tích lũy thành xu hướng sức khỏe có thể kiểm toán.
Hạng SSL là gì?
Xếp hạng SSL (A+ đến F) đánh giá toàn bộ cấu hình TLS của trang: phiên bản giao thức, độ mạnh mật mã, hiệu lực và chuỗi tin cậy của chứng chỉ, HSTS và OCSP stapling. Điểm càng cao, khả năng chống tấn công chen giữa và rò rỉ dữ liệu càng tốt.
Vì sao cần theo dõi sức khỏe chứng chỉ theo thời gian?
Chứng chỉ hết hạn, đổi CA và cấu hình bị thoái lui có thể âm thầm kéo điểm xuống. Ảnh chụp hằng ngày của CertH ghi lại những thay đổi đó để bạn thấy rủi ro trước khi sự cố xảy ra, kèm lịch sử có thể kiểm chứng.
An toàn SSL giữa các trang Hoa Kỳ
Bảng này xếp hạng 100 trang web hàng đầu tại Hoa Kỳ (tên miền chung được quy theo trụ sở công ty) theo điểm sức khỏe TLS hằng ngày.