SSL 安全排行榜
扫描自 20,000 个全球热门域名 · 更新于 2026-11-08
12,269收录域名
32%A+ 占比 (3944)
94.8平均分
↑ 111本月改善域名
| # | 域名 | 等级 | 分数 | 30 天趋势 | 涨跌 | TLS | 签发机构 | HSTS | 到期 |
|---|---|---|---|---|---|---|---|---|---|
| 10501 | newsru.com | A | 93 | — | – | TLS1.2 | Let's Encrypt | — | 67 天 |
| 10502 | nginx.org | A | 93 | – | TLS1.2 | Let's Encrypt | 66 天 | ||
| 10503 | nih.gov | A | 93 | – | TLS1.2 | Go Daddy Secure Certificate Authority - G2 | 99 天 | ||
| 10504 | nips.cc | A | 93 | — | – | TLS1.2 | GoDaddy TLS Intermediate CA DV - R1v1 | — | 111 天 |
| 10505 | nmt.edu | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA DV R36 | 146 天 | |
| 10506 | northwestern.edu | A | 93 | — | – | TLS1.2 | InCommon Intermediate CA - DVG2C | — | 140 天 |
| 10507 | noti.st | A | 93 | — | — | TLS1.2 | Let's Encrypt | — | 0 天 |
| 10508 | nps.edu | A | 93 | — | – | TLS1.2 | Let's Encrypt | 54 天 | |
| 10509 | nrao.edu | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA DV R36 | — | 182 天 |
| 10510 | occ.gov | A | 93 | — | – | TLS1.2 | Entrust OV TLS Issuing RSA CA 2 | 168 天 | |
| 10511 | open.edu | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 61 天 | |
| 10512 | opentext.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | — | 85 天 |
| 10513 | openwrt.org | A | 93 | — | – | TLS1.2 | Let's Encrypt | 53 天 | |
| 10514 | optum.com | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 20 天 | |
| 10515 | oralenglish.com.cn | A | 93 | — | – | TLS1.2 | WoTrus RSA OV SSL CA 2 | — | 107 天 |
| 10516 | osticket.com | A | 93 | — | – | TLS1.2 | Let's Encrypt | 58 天 | |
| 10517 | ou.edu | A | 93 | — | – | TLS1.2 | InCommon RSA Server CA 2 | — | 153 天 |
| 10518 | ownernetworks.com | A | 93 | — | – | TLS1.2 | GoDaddy TLS Intermediate CA DV - R1v1 | 135 天 | |
| 10519 | panasia.cn | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA DV R36 | — | 102 天 |
| 10520 | paychex.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | — | 76 天 |
| 10521 | penguinrandomhouse.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA DV R36 | 63 天 | |
| 10522 | pg.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R40 | — | 146 天 |
| 10523 | phillymag.com | A | 93 | — | – | TLS1.2 | Let's Encrypt | — | 46 天 |
| 10524 | planalto.gov.br | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | — | 77 天 |
| 10525 | pnp.ru | A | 93 | — | – | TLS1.2 | Let's Encrypt | — | 80 天 |
| 10526 | princeton.edu | A | 93 | — | – | TLS1.2 | InCommon RSA OV SSL CA 3 | — | 35 天 |
| 10527 | projectmanager.com | A | 93 | — | – | TLS1.2 | Let's Encrypt | 65 天 | |
| 10528 | qianzhan.com | A | 93 | — | – | TLS1.2 | GoDaddy TLS Intermediate CA DV - R1v1 | — | 178 天 |
| 10529 | question2answer.org | A | 93 | — | – | TLS1.2 | Let's Encrypt | — | 74 天 |
| 10530 | radiko.jp | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA DV R36 | — | 32 天 |
| 10531 | randomhouse.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA DV R36 | — | 161 天 |
| 10532 | reactnative.dev | A | 93 | — | – | TLS1.2 | Let's Encrypt | 56 天 | |
| 10533 | renfe.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 86 天 | |
| 10534 | revenue.ie | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA EV R36 | — | 133 天 |
| 10535 | richmond.edu | A | 93 | — | – | TLS1.2 | InCommon Intermediate CA - DVG2C | — | 147 天 |
| 10536 | roadsideamerica.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | — | 109 天 |
| 10537 | royalmail.com | A | 93 | — | – | TLS1.2 | Entrust OV TLS Issuing RSA CA 2 | — | 110 天 |
| 10538 | rts.rs | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | — | 83 天 |
| 10539 | sae.org | A | 93 | — | – | TLS1.2 | GoDaddy TLS Intermediate CA DV - R1v1 | — | 82 天 |
| 10540 | sagikazarmark.hu | A | 93 | — | – | TLS1.2 | Let's Encrypt | 40 天 | |
| 10541 | samhsa.gov | A | 93 | — | – | TLS1.2 | HydrantID Server CA O1 | 124 天 | |
| 10542 | samsung.com | A | 93 | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | — | 166 天 | |
| 10543 | scirp.org | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA DV R36 | — | 60 天 |
| 10544 | scol.com.cn | A | 93 | — | – | TLS1.2 | WoTrus RSA DV SSL CA 2 | — | 140 天 |
| 10545 | scotsman.com | A | 93 | — | – | TLS1.2 | Let's Encrypt | — | 28 天 |
| 10546 | sectigo.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | — | 33 天 |
| 10547 | sfasu.edu | A | 93 | — | – | TLS1.2 | InCommon RSA Server CA 2 | — | 69 天 |
| 10548 | siriusxm.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 27 天 | |
| 10549 | sitemeter.com | A | 93 | — | – | TLS1.2 | GoDaddy TLS Intermediate CA DV - R1v1 | — | 144 天 |
| 10550 | skhynix.com | A | 93 | — | – | TLS1.2 | Sectigo Public Server Authentication CA DV R36 | 120 天 |
追踪你域名的评分变化
免费注册监控台，关注域名并在评分下降时第一时间收到告警。
常见问题
排行榜多久更新一次？
关注域名每日扫描更新；Top 20K 榜单域名每周日刷新完整快照。
SSL 评分是如何计算的？
综合协议版本、加密套件强度、证书有效期、HSTS 与 OCSP 装订等因子加权为 0-100 分，再映射为 A+ 至 F 六个等级。
A+ 评级意味着什么？
近乎完美的 TLS 配置：启用 TLS 1.3、强加密套件、完全前向保密（PFS），并正确部署 HSTS。
评分方法论
CertH 通过纯 TLS 握手探测（无需服务器权限）对每个域名评分：证书有效期、密钥强度、协议版本、HSTS、OCSP 装订等因子按「100 分起逐项扣分」制计算为 0-100 分并映射 A+ 至 F 六个等级。历史快照每日累积，构成可审计的健康度趋势。
什么是 SSL 评分等级？
SSL 评分（A+ 至 F）综合评估网站的 TLS 配置：协议版本、加密套件强度、证书有效期与信任链、HSTS 与 OCSP 装订等因子。评分越高，网站抵御中间人攻击与数据泄露的能力越强。
为什么证书健康度值得持续追踪？
证书过期、CA 更换、配置回退都可能让评分在无人注意时下滑。CertH 每日快照把每次变化记录下来，让你在故障发生前发现风险，并保留可审计的历史证据。