Hybrider Post-Quanten-Schlüsselaustausch nach Land

Land	Großunternehmen	Banken und Versicherer	Öffentliche Dienste
Deutschland	79,5 %53,3 % ohne CDN	66,7 %46,2 % ohne CDN	68,2 %66,7 % ohne CDN
Brasilien	77,5 %58,3 % ohne CDN	95,5 %75 % ohne CDN	42,9 %14,3 % ohne CDN
Frankreich	85,4 %66,7 % ohne CDN	70 %25 % ohne CDN	70 %40 % ohne CDN
Italien	70 %50 % ohne CDN	71,4 %45,5 % ohne CDN	59,1 %43,8 % ohne CDN
Spanien	80 %46,2 % ohne CDN	72,7 %33,3 % ohne CDN	40,9 %29,4 % ohne CDN
Vereinigte Staaten	90 %66,7 % ohne CDN	90,9 %100 % ohne CDN	90,9 %77,8 % ohne CDN
Vereinigtes Königreich	97,5 %92,3 % ohne CDN	95,5 %100 % ohne CDN	95,2 %50 % ohne CDN

Zweite Zahl: dieselbe Messung ohne Websites hinter einem CDN, das Post-Quanten-Verfahren für sie aktiviert.

Deutschland

Gemessen im November 2026

Große deutsche börsennotierte Unternehmen (DAX 40)

39 von 40 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	79,5 %	31/39
Hybrides PQ, ohne Websites hinter einem CDN	53,3 %	8/15
TLS 1.3 aktiviert	94,9 %	37/39
Veraltetes TLS 1.0/1.1 noch aktiviert	0 %	0/39
HSTS aktiviert	76,9 %	30/39
Über ein CDN ausgeliefert	61,5 %	24/39
Zertifikat mit RSA-2048 oder schwächer	66,7 %	26/39

Zertifikatsschlüssel

RSA 2048: 26
ECDSA p-256: 9
RSA 4096: 4

Deutsche Privatkundenbanken und Versicherer (Kundenwebsites)

21 von 22 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	66,7 %	14/21
Hybrides PQ, ohne Websites hinter einem CDN	46,2 %	6/13
TLS 1.3 aktiviert	95,2 %	20/21
Veraltetes TLS 1.0/1.1 noch aktiviert	0 %	0/21
HSTS aktiviert	81 %	17/21
Über ein CDN ausgeliefert	38,1 %	8/21
Zertifikat mit RSA-2048 oder schwächer	42,9 %	9/21

Zertifikatsschlüssel

RSA 2048: 9
RSA 4096: 5
ECDSA p-256: 4
RSA 3072: 2
ECDSA p-384: 1

Deutsche öffentliche Dienste (wichtige Websites von Bund und Ländern)

22 von 22 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	68,2 %	15/22
Hybrides PQ, ohne Websites hinter einem CDN	66,7 %	14/21
TLS 1.3 aktiviert	95,5 %	21/22
Veraltetes TLS 1.0/1.1 noch aktiviert	9,1 %	2/22
HSTS aktiviert	68,2 %	15/22
Über ein CDN ausgeliefert	4,5 %	1/22
Zertifikat mit RSA-2048 oder schwächer	9,1 %	2/22

Zertifikatsschlüssel

RSA 4096: 11
ECDSA p-256: 7
RSA 2048: 2
ECDSA p-384: 1
RSA 3072: 1

Brasilien

Gemessen im November 2026

Große brasilianische börsennotierte Unternehmen (größte Ibovespa-Mitglieder)

40 von 40 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	77,5 %	31/40
Hybrides PQ, ohne Websites hinter einem CDN	58,3 %	7/12
TLS 1.3 aktiviert	97,5 %	39/40
Veraltetes TLS 1.0/1.1 noch aktiviert	2,5 %	1/40
HSTS aktiviert	57,5 %	23/40
Über ein CDN ausgeliefert	70 %	28/40
Zertifikat mit RSA-2048 oder schwächer	65 %	26/40

Zertifikatsschlüssel

RSA 2048: 26
ECDSA p-256: 12
RSA 4096: 2

Brasilianische Privatkundenbanken und Versicherer (Kundenwebsites)

22 von 22 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	95,5 %	21/22
Hybrides PQ, ohne Websites hinter einem CDN	75 %	3/4
TLS 1.3 aktiviert	100 %	22/22
Veraltetes TLS 1.0/1.1 noch aktiviert	4,5 %	1/22
HSTS aktiviert	72,7 %	16/22
Über ein CDN ausgeliefert	81,8 %	18/22
Zertifikat mit RSA-2048 oder schwächer	54,5 %	12/22

Zertifikatsschlüssel

RSA 2048: 12
ECDSA p-256: 10

Brasilianische öffentliche Dienste (gov.br und wichtige öffentliche Stellen)

21 von 21 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	42,9 %	9/21
Hybrides PQ, ohne Websites hinter einem CDN	14,3 %	2/14
TLS 1.3 aktiviert	66,7 %	14/21
Veraltetes TLS 1.0/1.1 noch aktiviert	33,3 %	7/21
HSTS aktiviert	57,1 %	12/21
Über ein CDN ausgeliefert	33,3 %	7/21
Zertifikat mit RSA-2048 oder schwächer	76,2 %	16/21

Zertifikatsschlüssel

RSA 2048: 16
ECDSA p-256: 4
RSA 4096: 1

Frankreich

Gemessen im November 2026

Große französische börsennotierte Unternehmen (CAC-40-Mitglieder und jüngere Ex-Mitglieder)

41 von 41 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	85,4 %	35/41
Hybrides PQ, ohne Websites hinter einem CDN	66,7 %	12/18
TLS 1.3 aktiviert	95,1 %	39/41
Veraltetes TLS 1.0/1.1 noch aktiviert	0 %	0/41
HSTS aktiviert	80,5 %	33/41
Über ein CDN ausgeliefert	56,1 %	23/41
Zertifikat mit RSA-2048 oder schwächer	58,5 %	24/41

Zertifikatsschlüssel

RSA 2048: 24
ECDSA p-256: 14
RSA 4096: 3

Französische Privatkundenbanken und Versicherer (Kundenwebsites)

20 von 20 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	70 %	14/20
Hybrides PQ, ohne Websites hinter einem CDN	25 %	2/8
TLS 1.3 aktiviert	85 %	17/20
Veraltetes TLS 1.0/1.1 noch aktiviert	0 %	0/20
HSTS aktiviert	85 %	17/20
Über ein CDN ausgeliefert	60 %	12/20
Zertifikat mit RSA-2048 oder schwächer	65 %	13/20

Zertifikatsschlüssel

RSA 2048: 13
ECDSA p-256: 4
RSA 4096: 3

Französische öffentliche Dienste (wichtige Regierungswebsites)

20 von 20 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	70 %	14/20
Hybrides PQ, ohne Websites hinter einem CDN	40 %	4/10
TLS 1.3 aktiviert	100 %	20/20
Veraltetes TLS 1.0/1.1 noch aktiviert	5 %	1/20
HSTS aktiviert	45 %	9/20
Über ein CDN ausgeliefert	50 %	10/20
Zertifikat mit RSA-2048 oder schwächer	45 %	9/20

Zertifikatsschlüssel

RSA 2048: 9
RSA 4096: 4
RSA 3072: 3
ECDSA p-256: 2
ECDSA p-384: 2

Italien

Gemessen im November 2026

Große italienische börsennotierte Unternehmen (FTSE MIB)

40 von 40 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	70 %	28/40
Hybrides PQ, ohne Websites hinter einem CDN	50 %	12/24
TLS 1.3 aktiviert	92,5 %	37/40
Veraltetes TLS 1.0/1.1 noch aktiviert	5 %	2/40
HSTS aktiviert	60 %	24/40
Über ein CDN ausgeliefert	40 %	16/40
Zertifikat mit RSA-2048 oder schwächer	87,5 %	35/40

Zertifikatsschlüssel

RSA 2048: 35
ECDSA p-256: 5

Italienische Privatkundenbanken und Versicherer (Kundenwebsites)

21 von 21 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	71,4 %	15/21
Hybrides PQ, ohne Websites hinter einem CDN	45,5 %	5/11
TLS 1.3 aktiviert	90,5 %	19/21
Veraltetes TLS 1.0/1.1 noch aktiviert	0 %	0/21
HSTS aktiviert	85,7 %	18/21
Über ein CDN ausgeliefert	47,6 %	10/21
Zertifikat mit RSA-2048 oder schwächer	81 %	17/21

Zertifikatsschlüssel

RSA 2048: 17
ECDSA p-256: 3
RSA 4096: 1

Italienische öffentliche Dienste (wichtige Regierungswebsites)

22 von 22 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	59,1 %	13/22
Hybrides PQ, ohne Websites hinter einem CDN	43,8 %	7/16
TLS 1.3 aktiviert	90,9 %	20/22
Veraltetes TLS 1.0/1.1 noch aktiviert	9,1 %	2/22
HSTS aktiviert	45,5 %	10/22
Über ein CDN ausgeliefert	27,3 %	6/22
Zertifikat mit RSA-2048 oder schwächer	68,2 %	15/22

Zertifikatsschlüssel

RSA 2048: 15
ECDSA p-256: 6
RSA 4096: 1

Spanien

Gemessen im November 2026

Große spanische börsennotierte Unternehmen (IBEX 35)

35 von 35 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	80 %	28/35
Hybrides PQ, ohne Websites hinter einem CDN	46,2 %	6/13
TLS 1.3 aktiviert	94,3 %	33/35
Veraltetes TLS 1.0/1.1 noch aktiviert	0 %	0/35
HSTS aktiviert	71,4 %	25/35
Über ein CDN ausgeliefert	62,9 %	22/35
Zertifikat mit RSA-2048 oder schwächer	65,7 %	23/35

Zertifikatsschlüssel

RSA 2048: 23
ECDSA p-256: 11
RSA 4096: 1

Spanische Privatkundenbanken und Versicherer (Kundenwebsites)

22 von 22 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	72,7 %	16/22
Hybrides PQ, ohne Websites hinter einem CDN	33,3 %	3/9
TLS 1.3 aktiviert	90,9 %	20/22
Veraltetes TLS 1.0/1.1 noch aktiviert	4,5 %	1/22
HSTS aktiviert	68,2 %	15/22
Über ein CDN ausgeliefert	59,1 %	13/22
Zertifikat mit RSA-2048 oder schwächer	77,3 %	17/22

Zertifikatsschlüssel

RSA 2048: 17
ECDSA p-256: 4
RSA 4096: 1

Spanische öffentliche Dienste (wichtige Regierungswebsites)

22 von 22 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	40,9 %	9/22
Hybrides PQ, ohne Websites hinter einem CDN	29,4 %	5/17
TLS 1.3 aktiviert	81,8 %	18/22
Veraltetes TLS 1.0/1.1 noch aktiviert	13,6 %	3/22
HSTS aktiviert	54,5 %	12/22
Über ein CDN ausgeliefert	22,7 %	5/22
Zertifikat mit RSA-2048 oder schwächer	68,2 %	15/22

Zertifikatsschlüssel

RSA 2048: 15
ECDSA p-256: 5
RSA 4096: 2

Vereinigte Staaten

Gemessen im November 2026

Große US-amerikanische börsennotierte Unternehmen (die 40 größten S&P-500-Mitglieder)

40 von 40 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	90 %	36/40
Hybrides PQ, ohne Websites hinter einem CDN	66,7 %	6/9
TLS 1.3 aktiviert	95 %	38/40
Veraltetes TLS 1.0/1.1 noch aktiviert	5 %	2/40
HSTS aktiviert	80 %	32/40
Über ein CDN ausgeliefert	77,5 %	31/40
Zertifikat mit RSA-2048 oder schwächer	67,5 %	27/40

Zertifikatsschlüssel

RSA 2048: 27
ECDSA p-256: 13

US-amerikanische Privatkundenbanken und Versicherer (Kundenwebsites)

22 von 22 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	90,9 %	20/22
Hybrides PQ, ohne Websites hinter einem CDN	100 %	5/5
TLS 1.3 aktiviert	95,5 %	21/22
Veraltetes TLS 1.0/1.1 noch aktiviert	0 %	0/22
HSTS aktiviert	63,6 %	14/22
Über ein CDN ausgeliefert	77,3 %	17/22
Zertifikat mit RSA-2048 oder schwächer	86,4 %	19/22

Zertifikatsschlüssel

RSA 2048: 19
ECDSA p-256: 3

US-amerikanische öffentliche Dienste (wichtige Websites der Bundesregierung)

22 von 22 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	90,9 %	20/22
Hybrides PQ, ohne Websites hinter einem CDN	77,8 %	7/9
TLS 1.3 aktiviert	95,5 %	21/22
Veraltetes TLS 1.0/1.1 noch aktiviert	0 %	0/22
HSTS aktiviert	86,4 %	19/22
Über ein CDN ausgeliefert	59,1 %	13/22
Zertifikat mit RSA-2048 oder schwächer	63,6 %	14/22

Zertifikatsschlüssel

RSA 2048: 14
ECDSA p-256: 8

Vereinigtes Königreich

Gemessen im November 2026

Große britische börsennotierte Unternehmen (die 40 größten FTSE-100-Mitglieder)

40 von 40 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	97,5 %	39/40
Hybrides PQ, ohne Websites hinter einem CDN	92,3 %	12/13
TLS 1.3 aktiviert	100 %	40/40
Veraltetes TLS 1.0/1.1 noch aktiviert	0 %	0/40
HSTS aktiviert	67,5 %	27/40
Über ein CDN ausgeliefert	67,5 %	27/40
Zertifikat mit RSA-2048 oder schwächer	75 %	30/40

Zertifikatsschlüssel

RSA 2048: 30
ECDSA p-256: 10

Britische Privatkundenbanken und Versicherer (Kundenwebsites)

22 von 22 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	95,5 %	21/22
Hybrides PQ, ohne Websites hinter einem CDN	100 %	7/7
TLS 1.3 aktiviert	100 %	22/22
Veraltetes TLS 1.0/1.1 noch aktiviert	0 %	0/22
HSTS aktiviert	90,9 %	20/22
Über ein CDN ausgeliefert	68,2 %	15/22
Zertifikat mit RSA-2048 oder schwächer	81,8 %	18/22

Zertifikatsschlüssel

RSA 2048: 18
ECDSA p-256: 2
RSA 3072: 2

Britische öffentliche Dienste (GOV.UK und wichtige öffentliche Stellen)

21 von 21 Websites erreichbar

Hybrider Post-Quanten-Schlüsselaustausch	95,2 %	20/21
Hybrides PQ, ohne Websites hinter einem CDN	50 %	1/2
TLS 1.3 aktiviert	95,2 %	20/21
Veraltetes TLS 1.0/1.1 noch aktiviert	0 %	0/21
HSTS aktiviert	71,4 %	15/21
Über ein CDN ausgeliefert	90,5 %	19/21
Zertifikat mit RSA-2048 oder schwächer	42,9 %	9/21

Zertifikatsschlüssel

ECDSA p-256: 12
RSA 2048: 9

Methode: Standard-TLS-Handshakes nach unserer offenen Methodik, höchstens zwei Websites gleichzeitig. Veröffentlicht werden nur aggregierte Zahlen, nie Ergebnisse einzelner Websites. Betreiber können widersprechen. Zur Methodik · opt-out