Certificaatautoriteit · Momentopname 23 oktober 2026
Sites die Amazon gebruiken
11,616 gemeten sites vertrouwen op Amazon als hun certificaatautoriteit. Hoe gangbaar deze is per populariteitsklasse, hoe klanten de gerelateerde controles configureren en welke stappen voor continuïteit de moeite waard zijn.
- Sites
- 11,616
- Mediane gereedheidsindex
- 62/100
- Profielen
- 1,908
6.2% van alle gemeten sites
alle sites: 64
sites in de top 50K
Aandeel per populariteitsklasse
| Chrome UX Report-band | Aandeel van de gemeten sites | Sites |
|---|---|---|
| Top 1K | 11% | 51 |
| Top 5K | 11% | 235 |
| Top 10K | 12% | 309 |
| Top 50K | 10% | 1,910 |
| Top 100K | 9.8% | 1,655 |
| Top 500K | 7.6% | 3,811 |
| Top 1M | 3.8% | 3,645 |
Gerelateerde controles bij klanten van Amazon
| Controle | Onderdeel | Waargenomen | Alle sites | Gemeten |
|---|---|---|---|---|
| Geldigheidsduur van certificaat is 100 dagen of korter | Versterken | <1% | 75% | 11,616 |
| Certificaat is nog meer dan 14 dagen geldig | Versterken | >99% | >99% | 11,616 |
| CAA-records beperken wie certificaten mag uitgeven | Versterken | 8.7% | 11% | 11,608 |
| TLS 1.3 overeengekomen | Versterken | 87% | 92% | 11,616 |
| HSTS minstens een jaar behouden | Versterken | 42% | 31% | 9,752 |
Stappen voor continuïteit voor klanten van Amazon
- Automatiseer de verlenging met ACME. TLS-certificaten van Public zijn vanaf 15 maart 2026 beperkt tot 200 dagen, vanaf 15 maart 2027 tot 100 dagen en vanaf 15 maart 2029 tot 47 dagen.
- Als u CAA-records publiceert, neem dan een tweede certificaatautoriteit op waarnaar u kunt overstappen, zodat een probleem bij één uitgever de verlenging niet kan blokkeren.
- Keep een lijst met de locaties waar elk certificaat is geïnstalleerd (CDN, loadbalancer, originserver) en hoe elk certificaat wordt verlengd.
CA/Browser Forum-stemming SC-081v3Let's Encrypt: CAADiensthandleiding: AWS (Amazon Web Services)