SSL 安全排行榜
扫描自 20,000 个全球热门域名 · 更新于 2026-11-07
12,269收录域名
32%A+ 占比 (3943)
94.8平均分
↑ 114本月改善域名
| # | 域名 | 等级 | 分数 | 30 天趋势 | 涨跌 | TLS | 签发机构 | HSTS | 到期 |
|---|---|---|---|---|---|---|---|---|---|
| 4251 | cartier.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 52 天 | |
| 4252 | carto.com | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA DV R36 | 81 天 | |
| 4253 | cas.org | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 152 天 | |
| 4254 | case.edu | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 59 天 | |
| 4255 | casimba-casino.com | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 71 天 | |
| 4256 | casino.org | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 66 天 | |
| 4257 | castrol.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 161 天 | |
| 4258 | catawiki.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 140 天 | |
| 4259 | cathaypacific.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 56 天 | |
| 4260 | catholic.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 77 天 | |
| 4261 | catholic.org | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 66 天 | |
| 4262 | cato.org | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 51 天 | |
| 4263 | cbc.ca | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 76 天 | |
| 4264 | cbo.gov | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 66 天 | |
| 4265 | cbp.gov | A+ | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 94 天 | |
| 4266 | cbs.dk | A+ | 100 | — | – | TLS1.3 | GEANT TLS RSA 1 | 102 天 | |
| 4267 | cbs.nl | A+ | 100 | — | – | TLS1.3 | DigiCert G2 TLS EU RSA4096 SHA384 2022 CA1 | 37 天 | |
| 4268 | cbs12.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 77 天 | |
| 4269 | cbs6albany.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 77 天 | |
| 4270 | cbs8.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 75 天 | |
| 4271 | cbsaustin.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 77 天 | |
| 4272 | ccbill.com | A+ | 100 | — | – | TLS1.3 | Thawte TLS RSA CA G1 | 79 天 | |
| 4273 | cdc.gov | A+ | 100 | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 133 天 | |||
| 4274 | cdlib.org | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 127 天 | |
| 4275 | cegid.com | A+ | 100 | — | – | TLS1.3 | Thawte TLS RSA CA G1 | 41 天 | |
| 4276 | celebritycruises.com | A+ | 100 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | 105 天 | |
| 4277 | centos.org | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 66 天 | |
| 4278 | centrepompidou.fr | A+ | 100 | — | – | TLS1.3 | RapidSSL TLS RSA CA G1 | 181 天 | |
| 4279 | cepa.org | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 72 天 | |
| 4280 | cepal.org | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 54 天 | |
| 4281 | cerebras.ai | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 45 天 | |
| 4282 | ceros.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 81 天 | |
| 4283 | ces.tech | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 31 天 | |
| 4284 | cfainstitute.org | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 181 天 | |
| 4285 | cff.org | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 60 天 | |
| 4286 | cgi.com | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA OV R40 | 162 天 | |
| 4287 | cgiar.org | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 167 天 | |
| 4288 | cgsecurity.org | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 79 天 | |
| 4289 | cgtrader.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 42 天 | |
| 4290 | ch.ch | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 62 天 | |
| 4291 | chadd.org | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 62 天 | |
| 4292 | chainalysis.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 129 天 | |
| 4293 | challenges.fr | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 177 天 | |
| 4294 | change.org | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 140 天 | |
| 4295 | channel3000.com | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 46 天 | |
| 4296 | channelnewsasia.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 61 天 | |
| 4297 | chaos.social | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 57 天 | |
| 4298 | charite.de | A+ | 100 | — | – | TLS1.3 | GEANT TLS ECC 1 | 61 天 | |
| 4299 | charlotte.edu | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 54 天 | |
| 4300 | charlottetilbury.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 168 天 |
追踪你域名的评分变化
免费注册监控台，关注域名并在评分下降时第一时间收到告警。
常见问题
排行榜多久更新一次？
关注域名每日扫描更新；Top 20K 榜单域名每周日刷新完整快照。
SSL 评分是如何计算的？
综合协议版本、加密套件强度、证书有效期、HSTS 与 OCSP 装订等因子加权为 0-100 分，再映射为 A+ 至 F 六个等级。
A+ 评级意味着什么？
近乎完美的 TLS 配置：启用 TLS 1.3、强加密套件、完全前向保密（PFS），并正确部署 HSTS。
评分方法论
CertH 通过纯 TLS 握手探测（无需服务器权限）对每个域名评分：证书有效期、密钥强度、协议版本、HSTS、OCSP 装订等因子按「100 分起逐项扣分」制计算为 0-100 分并映射 A+ 至 F 六个等级。历史快照每日累积，构成可审计的健康度趋势。
什么是 SSL 评分等级？
SSL 评分（A+ 至 F）综合评估网站的 TLS 配置：协议版本、加密套件强度、证书有效期与信任链、HSTS 与 OCSP 装订等因子。评分越高，网站抵御中间人攻击与数据泄露的能力越强。
为什么证书健康度值得持续追踪？
证书过期、CA 更换、配置回退都可能让评分在无人注意时下滑。CertH 每日快照把每次变化记录下来，让你在故障发生前发现风险，并保留可审计的历史证据。