CertH certH

SSL 安全排行榜

扫描自 20,000 个全球热门域名 · 更新于 2026-11-09

12,269收录域名
32%A+ 占比 (3944)
94.8平均分
↑ 111本月改善域名
#域名等级分数30 天趋势涨跌TLS签发机构HSTS到期
11801unccd.intD63—–TLS1.3——
11802unibas.chD63—–TLS1.3——
11803uoc.grD63—–TLS1.3———
11804urlscan.ioD63—–TLS1.3——
11805videojs.orgD63—–TLS1.3——
11806vite.devD63—–TLS1.3——
11807vn.uaD63—–TLS1.3———
11808vuejs.orgD63—–TLS1.3——
11809webalizer.orgD63—–TLS1.3Let's Encrypt—59 天
11810webpagetest.orgD63—–TLS1.3———
11811x10.mxD63—–TLS1.3Let's Encrypt—39 天
11812zdnet.deD63—–TLS1.3———
11813123js.cnD60——TLS1.2———
11814126.netD60——TLS1.2GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1—68 天
11815adobe.co.jpD60—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1—180 天
11816ahcgyy120.comD60—–TLS1.2RapidSSL TLS RSA CA G1—39 天
11817aixin119.cnD60—–TLS1.2Let's Encrypt—29 天
11818album.linkD60—–TLS1.2———
11819amu.edu.plD60—–TLS1.2——
11820aqbnb.comD60—–TLS1.2RapidSSL TLS RSA CA G1—28 天
11821auanet.orgD60—–TLS1.2Thawte TLS RSA CA G1—138 天
11822base.shopD60—–TLS1.2Amazon RSA 2048 M04—63 天
11823bdimg.comD60—–TLS1.2DigiCert Secure Site Pro G2 TLS CN RSA4096 SHA256 2022 CA1—115 天
11824beijing.gov.cnD60——TLS1.2ca—3326 天
11825bisound.comD60—–TLS1.2Let's Encrypt—38 天
11826boo.jpD60—–TLS1.2GlobalSign GCC R46 DV TLS CA 2025—173 天
11827borland.comD60—–TLS1.2Sectigo Public Server Authentication CA OV R36—152 天
11828brgcn.comD60——TLS1.2Sectigo Public Server Authentication CA DV R36—27 天
11829brp.comD60—–TLS1.2——
11830caie.edu.cnD60—–TLS1.2———
11831calstatela.eduD60—–TLS1.2InCommon RSA Server CA 2—152 天
11832cantonfair.org.cnD60—–TLS1.2DNSPod DV TLS RSA CA 2025—147 天
11833championpizza.cnD60—–TLS1.2WoTrus RSA DV SSL CA 2—108 天
11834chlitchi.comD60—–TLS1.2———
11835choosemyplate.govD60—–TLS1.2DigiCert Global G2 TLS RSA SHA256 2020 CA1—122 天
11836chordie.comD60—–TLS1.2———
11837chsi.com.cnD60—–TLS1.2TrustAsia OV TLS RSA CA 2024—169 天
11838chu.jpD60—–TLS1.2GlobalSign GCC R46 DV TLS CA 2025—173 天
11839ciao.jpD60—–TLS1.2GlobalSign GCC R46 DV TLS CA 2025—173 天
11840cnzz.comD60—–TLS1.2GlobalSign GCC R46 OV TLS CA 2025—102 天
11841convio.netD60—–TLS1.2GeoTrust EV RSA CA G2—158 天
11842crainsdetroit.comD60—–TLS1.2———
11843csustan.eduD60—–TLS1.2GlobalSign Atlas R3 DV TLS CA 2025 Q4—97 天
11844dadaleather.comD60—–TLS1.2Encryption Everywhere DV TLS CA - G2—62 天
11845ddesan.comD60—–TLS1.2———
11846df.gov.brD60——TLS1.2Sectigo Public Server Authentication CA OV R36—0 天
11847discuz.vipD60—–TLS1.2Google Trust Services—77 天
11848donorschoose.orgD60—–TLS1.2——
11849dtyuanyang.comD60—–TLS1.2RapidSSL TLS RSA CA G1—189 天
11850e-oa.com.cnD60—–TLS1.2Let's Encrypt—60 天
237 / 244

追踪你域名的评分变化

免费注册监控台,关注域名并在评分下降时第一时间收到告警。

常见问题

排行榜多久更新一次?

关注域名每日扫描更新;Top 20K 榜单域名每周日刷新完整快照。

SSL 评分是如何计算的?

综合协议版本、加密套件强度、证书有效期、HSTS 与 OCSP 装订等因子加权为 0-100 分,再映射为 A+ 至 F 六个等级。

A+ 评级意味着什么?

近乎完美的 TLS 配置:启用 TLS 1.3、强加密套件、完全前向保密(PFS),并正确部署 HSTS。

评分方法论

CertH 通过纯 TLS 握手探测(无需服务器权限)对每个域名评分:证书有效期、密钥强度、协议版本、HSTS、OCSP 装订等因子按「100 分起逐项扣分」制计算为 0-100 分并映射 A+ 至 F 六个等级。历史快照每日累积,构成可审计的健康度趋势。

什么是 SSL 评分等级?

SSL 评分(A+ 至 F)综合评估网站的 TLS 配置:协议版本、加密套件强度、证书有效期与信任链、HSTS 与 OCSP 装订等因子。评分越高,网站抵御中间人攻击与数据泄露的能力越强。

为什么证书健康度值得持续追踪?

证书过期、CA 更换、配置回退都可能让评分在无人注意时下滑。CertH 每日快照把每次变化记录下来,让你在故障发生前发现风险,并保留可审计的历史证据。