CertH certH

SSL 安全排行榜

扫描自 20,000 个全球热门域名 · 更新于 2026-11-04

12,267收录域名
21%A+ 占比 (2547)
94.1平均分
↑ 30本月改善域名
↓ 按健康度 按即将过期
#域名等级分数30 天趋势涨跌TLS签发机构HSTS到期
251braintreepayments.comA100——TLS1.3DigiCert EV RSA CA G2—131 天
252bravehost.comA100——TLS1.3Sectigo Public Server Authentication CA DV E36—117 天
253bravenet.comA100——TLS1.3Sectigo Public Server Authentication CA DV E36—0 天
254bravesites.comA100——TLS1.3Sectigo Public Server Authentication CA DV E36—52 天
255breezy.hrA100——TLS1.3Amazon RSA 2048 M016 天
256brendangregg.comA100——TLS1.3Let's Encrypt—35 天
257bricklink.comA100——TLS1.3Amazon RSA 2048 M01—34 天
258brightcove.comA100——TLS1.3Amazon RSA 2048 M04—73 天
259britishairways.comA100——TLS1.3GlobalSign GCC R3 EV TLS CA 2025—28 天
260britishcouncil.orgA100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1—122 天
261brookings.eduA100——TLS1.3GeoTrust TLS RSA CA G1—30 天
262brooklynmuseum.orgA100——TLS1.3Let's Encrypt—27 天
263browsehappy.comA100——TLS1.3Let's Encrypt—28 天
264bruker.comA100——TLS1.3Let's Encrypt—0 天
265brynmawr.eduA100——TLS1.3Let's Encrypt0 天
266bsky.socialA100——TLS1.3Amazon RSA 2048 M04—97 天
267buff.lyA100——TLS1.3Let's Encrypt—0 天
268bumble.comA100——TLS1.3Let's Encrypt5 天
269bundesliga.comA100——TLS1.3Amazon RSA 2048 M01—133 天
270business-gazeta.ruA100——TLS1.3GlobalSign GCC R3 DV TLS CA 2020—157 天
271businessinsider.esA100——TLS1.3Amazon RSA 2048 M04—34 天
272businessweek.comA100——TLS1.3DigiCert Global G2 TLS RSA SHA256 2020 CA1—87 天
273businesswire.comA100——TLS1.3DigiCert Global G3 TLS ECC SHA384 2020 CA1—134 天
274c9.ioA100——TLS1.3Amazon RSA 2048 M04—70 天
275cadenaser.comA100——TLS1.3Let's Encrypt—0 天
276caf.comA100——TLS1.3Sectigo Public Server Authentication CA DV R36—119 天
277cairn.infoA100——TLS1.3Let's Encrypt—0 天
278calacademy.orgA100——TLS1.3Amazon RSA 2048 M01—18 天
279calameo.comA100——TLS1.3GandiCert—80 天
280calibre-ebook.comA100——TLS1.3Let's Encrypt—32 天
281calpoly.eduA100——TLS1.3Let's Encrypt0 天
282caltech.eduA100——TLS1.3InCommon RSA OV SSL CA 3—54 天
283calvin.eduA100——TLS1.3Let's Encrypt0 天
284camp-fire.jpA100——TLS1.3Amazon RSA 2048 M04—2 天
285campaign.gov.ukA100——TLS1.3Let's Encrypt—0 天
286canadavisa.comA100——TLS1.3Go Daddy Secure Certificate Authority - G2—112 天
287canalplus.comA100——TLS1.3Encryption Everywhere DV TLS CA - G2—122 天
288cancer.caA100——TLS1.3Go Daddy Secure Certificate Authority - G2144 天
289canvaslms.comA100——TLS1.3Let's Encrypt—28 天
290caprover.comA100——TLS1.3Let's Encrypt—24 天
291caradisiac.comA100——TLS1.3Amazon RSA 2048 M01106 天
292carbonmade.comA100——TLS1.3Amazon RSA 2048 M04—5 天
293care.orgA100——TLS1.3Let's Encrypt26 天
294care2.comA100——TLS1.3Let's Encrypt—0 天
295careerbuilder.comA100——TLS1.3Amazon RSA 2048 M04—129 天
296careeronestop.orgA100——TLS1.3GoDaddy TLS Intermediate CA DV - R1v1—142 天
297caregiver.orgA100——TLS1.3Amazon RSA 2048 M04—87 天
298carfax.comA100——TLS1.3Amazon RSA 2048 M04—11 天
299carnegieendowment.orgA100——TLS1.3Amazon RSA 2048 M04—59 天
300carparts.comA100——TLS1.3Amazon RSA 2048 M01—107 天
6 / 242

追踪你域名的评分变化

免费注册监控台，关注域名并在评分下降时第一时间收到告警。

常见问题

排行榜多久更新一次？

关注域名每日扫描更新；Top 20K 榜单域名每周日刷新完整快照。

SSL 评分是如何计算的？

综合协议版本、加密套件强度、证书有效期、HSTS 与 OCSP 装订等因子加权为 0-100 分，再映射为 A+ 至 F 六个等级。

A+ 评级意味着什么？

近乎完美的 TLS 配置：启用 TLS 1.3、强加密套件、完全前向保密（PFS），并正确部署 HSTS。

评分方法论

CertH 通过纯 TLS 握手探测（无需服务器权限）对每个域名评分：证书有效期、密钥强度、协议版本、HSTS、OCSP 装订等因子加权为 0-100 分并映射 A+ 至 F 六个等级。历史快照每日累积，构成可审计的健康度趋势。

什么是 SSL 评分等级？

SSL 评分（A+ 至 F）综合评估网站的 TLS 配置：协议版本、加密套件强度、证书有效期与信任链、HSTS 与 OCSP 装订等因子。评分越高，网站抵御中间人攻击与数据泄露的能力越强。

为什么证书健康度值得持续追踪？

证书过期、CA 更换、配置回退都可能让评分在无人注意时下滑。CertH 每日快照把每次变化记录下来，让你在故障发生前发现风险，并保留可审计的历史证据。