Zertifizierungsstelle · Momentaufnahme vom 23. Oktober 2026
Websites mit Amazon
11,616 untersuchte Websites setzen auf Amazon als Zertifizierungsstelle. Wie verbreitet der Anbieter in den einzelnen Beliebtheitsgruppen ist, wie seine Kunden zugehörige Prüfungen konfigurieren und welche Maßnahmen zur Sicherung der Kontinuität sinnvoll sind.
- Websites
- 11,616
- Median des Bereitschaftsindex
- 62/100
- Profile
- 1,908
6.2% aller untersuchten Websites
alle Websites: 64
Top-50K-Websites
Anteil nach Beliebtheitsgruppe
| Chrome UX Report-Bereich | Anteil der untersuchten Websites | Websites |
|---|---|---|
| Top 1.000 | 11% | 51 |
| Top 5.000 | 11% | 235 |
| Top 10.000 | 12% | 309 |
| Top 50.000 | 10% | 1,910 |
| Top 100.000 | 9.8% | 1,655 |
| Top 500.000 | 7.6% | 3,811 |
| Top 1 Mio. | 3.8% | 3,645 |
Zugehörige Prüfungen bei Kunden von Amazon
| Prüfung | Bereich | Beobachtet | Alle Websites | Gemessen |
|---|---|---|---|---|
| Zertifikatslaufzeit von höchstens 100 Tagen | Absichern | <1% | 75% | 11,616 |
| Zertifikat noch mehr als 14 Tage gültig | Absichern | >99% | >99% | 11,616 |
| CAA-Einträge schränken ein, wer Zertifikate ausstellen darf | Absichern | 8.7% | 11% | 11,608 |
| TLS 1.3 ausgehandelt | Absichern | 87% | 92% | 11,616 |
| HSTS für mindestens ein Jahr beibehalten | Absichern | 42% | 31% | 9,752 |
Maßnahmen zur Sicherung der Kontinuität für Kunden von Amazon
- Automatisieren Sie die Erneuerung mit ACME. TLS-Zertifikate von Public sind ab 15. März 2026 auf 200 Tage, ab 15. März 2027 auf 100 Tage und ab 15. März 2029 auf 47 Tage begrenzt.
- Wenn Sie CAA-Einträge veröffentlichen, nehmen Sie eine zweite Zertifizierungsstelle auf, zu der Sie wechseln könnten, damit ein Problem bei einem Aussteller die Erneuerung nicht blockieren kann.
- Keep: Führen Sie eine Liste, wo jedes Zertifikat installiert ist (CDN, Load Balancer, Ursprungsserver) und wie es jeweils erneuert wird.
CA/Browser Forum: Abstimmung SC-081v3Let's Encrypt: CAADienstleitfaden: AWS (Amazon Web Services)