CertH certH

SSL 安全排行榜

扫描自 20,000 个全球热门域名 · 更新于 2026-11-08

12,269收录域名
32%A+ 占比 (3944)
94.8平均分
↑ 111本月改善域名
#域名等级分数30 天趋势涨跌TLS签发机构HSTS到期
11351anantara.comC73—–TLS1.2Sectigo Public Server Authentication CA DV R36—0 天
11352fengniao.comC73—–TLS1.2WoTrus DV Server CA [Run by the Issuer]10 天
11353gismeteo.ruC73—–TLS1.2GlobalSign GCC R6 AlphaSSL CA 2025—8 天
11354gre.ac.ukC73——TLS1.2Sectigo Public Server Authentication CA OV R360 天
11355iqsdirectory.comC73—–TLS1.2Sectigo Public Server Authentication CA DV R36—6 天
11356lowtechmagazine.comC73—–TLS1.2Let's Encrypt—10 天
11357mituo.cnC73—–TLS1.2Let's Encrypt—1 天
11358aa.com.trC72—–TLS1.3GeoTrust TLS RSA CA G11 天
11359le.comC72—–TLS1.2TrustAsia TLS Pro RSA CA 2025—120 天
11360offcn.comC72—–TLS1.2RapidSSL TLS RSA CA G1—130 天
11361scut.edu.cnC72—–TLS1.2WoTrus RSA DV SSL CA 2—118 天
11362yna.co.krC72—–TLS1.2Thawte TLS RSA CA G1—94 天
11363ansys.comC70—–TLS1.2Sectigo Public Server Authentication CA OV R36—96 天
11364zp.ipe.ac.cnC70—–TLS1.2WoTrus RSA OV SSL CA 2—41 天
11365tianlonggroup.com.cnD69—–TLS1.0Encryption Everywhere DV TLS CA - G2—17 天
11366brighamandwomens.orgD67—–TLS1.2InCommon RSA Server CA 2—11 天
11367jax.orgD67—–TLS1.2Sectigo Public Server Authentication CA OV R36—1 天
11368synopsys.comD67—–TLS1.2Let's Encrypt4 天
11369towson.eduD67—–TLS1.2InCommon RSA Server CA 25 天
1137017track.netD65—–TLS1.3DNSPod DV TLS RSA CA 2025—123 天
1137151kaig.comD65—–TLS1.3———
113726te.netD65—–TLS1.3Let's Encrypt—40 天
11373abcactionnews.comD65—–TLS1.3———
11374acenet.eduD65—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—162 天
11375aif.ruD65—–TLS1.3———
11376amf-france.orgD65—–TLS1.3GandiCert—137 天
11377anglican.orgD65—–TLS1.3———
11378apartmentguide.comD65—–TLS1.3———
11379arkansas.govD65—–TLS1.3———
11380arubanetworks.comD65—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—120 天
11381b-pak.com.cnD65—–TLS1.3unknown—866 天
11382baonali.cnD65—–TLS1.3Encryption Everywhere DV TLS CA - G2—85 天
11383bing.netD65—–TLS1.3Microsoft TLS G2 RSA CA OCSP 16—88 天
11384birmingham.gov.ukD65—–TLS1.3Amazon RSA 2048 M04—138 天
11385bjktlx.comD65—–TLS1.3Encryption Everywhere DV TLS CA - G2—83 天
11386blog.comD65—–TLS1.3———
11387blogspirit.comD65—–TLS1.3Let's Encrypt—57 天
11388blox.plD65—–TLS1.3Google Trust Services—70 天
11389blueletterbible.orgD65—–TLS1.3——
11390boutell.comD65—–TLS1.3———
11391box.netD65—–TLS1.3———
11392bseindia.comD65—–TLS1.3——
11393bsu.eduD65—–TLS1.3——
11394bugcrowd.comD65—–TLS1.3——
11395burlingtonfreepress.comD65—–TLS1.3——
11396bvg.deD65—–TLS1.3——
11397cac.gov.cnD65——TLS1.3ca—3326 天
11398calameo.comD65—–TLS1.3———
11399caltech.eduD65—–TLS1.3———
11400campaign-archive.comD65—–TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—164 天
228 / 244

追踪你域名的评分变化

免费注册监控台,关注域名并在评分下降时第一时间收到告警。

常见问题

排行榜多久更新一次?

关注域名每日扫描更新;Top 20K 榜单域名每周日刷新完整快照。

SSL 评分是如何计算的?

综合协议版本、加密套件强度、证书有效期、HSTS 与 OCSP 装订等因子加权为 0-100 分,再映射为 A+ 至 F 六个等级。

A+ 评级意味着什么?

近乎完美的 TLS 配置:启用 TLS 1.3、强加密套件、完全前向保密(PFS),并正确部署 HSTS。

评分方法论

CertH 通过纯 TLS 握手探测(无需服务器权限)对每个域名评分:证书有效期、密钥强度、协议版本、HSTS、OCSP 装订等因子按「100 分起逐项扣分」制计算为 0-100 分并映射 A+ 至 F 六个等级。历史快照每日累积,构成可审计的健康度趋势。

什么是 SSL 评分等级?

SSL 评分(A+ 至 F)综合评估网站的 TLS 配置:协议版本、加密套件强度、证书有效期与信任链、HSTS 与 OCSP 装订等因子。评分越高,网站抵御中间人攻击与数据泄露的能力越强。

为什么证书健康度值得持续追踪?

证书过期、CA 更换、配置回退都可能让评分在无人注意时下滑。CertH 每日快照把每次变化记录下来,让你在故障发生前发现风险,并保留可审计的历史证据。