Ranking de seguridad SSL del sector Banca y finanzas 2026 — mejores sitios por nota
Escaneado entre los 20.000 dominios principales del mundo · Actualizado 2026-11-03
| # | Dominio | Grado | Puntuación | Tendencia 30 días | Δ | TLS | Emisor | HSTS | Vence |
|---|---|---|---|---|---|---|---|---|---|
| 1 | bmo.com | A | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | — | 103 d |
| 2 | discover.com | A | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | — | 86 d |
| 3 | itau.com.br | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 11 d |
| 4 | pnc.com | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | — | 103 d |
| 5 | rbcroyalbank.com | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | — | 120 d |
| 6 | vanguard.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 6 d |
| 7 | americanexpress.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 142 d | |
| 8 | barclays.co.uk | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 2 d | |
| 9 | capitalone.com | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 52 d | |
| 10 | cibc.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 65 d | |
| 11 | fidelity.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 36 d | |
| 12 | goldmansachs.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 81 d | |
| 13 | ing.com | A+ | 100 | — | — | TLS1.3 | HydrantID Server CA O1 | 30 d | |
| 14 | klarna.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M01 | 6 d | |
| 15 | monzo.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 117 d | |
| 16 | n26.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 115 d | |
| 17 | nab.com.au | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 72 d | |
| 18 | paypal.com | A+ | 100 | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 159 d | |||
| 19 | rabobank.nl | A+ | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA EV E36 | 0 d | |
| 20 | santander.com | A+ | 100 | — | — | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 34 d | |
| 21 | scotiabank.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 88 d | |
| 22 | stripe.com | A+ | 100 | – | TLS1.3 | DigiCert G5 TLS ECC SHA384 2021 CA1 | 188 d | ||
| 23 | td.com | A+ | 100 | — | — | TLS1.3 | DigiCert G5 TLS RSA4096 SHA384 2021 CA1 | 12 d | |
| 24 | wellsfargo.com | A+ | 100 | — | — | TLS1.3 | Wells Fargo Public Trust Certification Authority 01 G2 | 51 d | |
| 25 | adyen.com | A+ | 98 | — | — | TLS1.3 | Let's Encrypt | 7 d | |
| 26 | natwest.com | A+ | 98 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 107 d | |
| 27 | anz.com.au | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 4 d | |
| 28 | bankofamerica.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 100 d | |
| 29 | chase.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 143 d | |
| 30 | cmbchina.com | A | 95 | — | — | TLS1.2 | DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1 | 9 d | |
| 31 | commerzbank.de | A | 95 | — | — | TLS1.2 | GlobalSign GCC R46 OV TLS CA 2025 | — | 143 d |
| 32 | deutsche-bank.de | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 91 d | |
| 33 | financial-ombudsman.org.uk | A | 95 | — | — | TLS1.2 | GeoTrust TLS RSA CA G1 | 76 d | |
| 34 | hsbc.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 98 d | |
| 35 | intesasanpaolo.com | A | 95 | — | — | TLS1.2 | GlobalSign GCC R3 EV TLS CA 2025 | 0 d | |
| 36 | lloydsbank.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 112 d | |
| 37 | schwab.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 108 d | |
| 38 | societegenerale.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 29 d | |
| 39 | usbank.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 122 d |
| 40 | credit-agricole.fr | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 25 d | |
| 41 | creditmutuel.fr | A | 93 | — | — | TLS1.2 | GlobalSign GCC R3 EV TLS CA 2025 | 74 d | |
| 42 | icicibank.com | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | — | 48 d |
| 43 | morganstanley.com | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 18 d | |
| 44 | sparkasse.de | A | 93 | — | — | TLS1.2 | Let's Encrypt | 0 d | |
| 45 | abnamro.nl | A | 92 | — | — | TLS1.3 | Sectigo Public Server Authentication CA EV E36 | 0 d | |
| 46 | bnpparibas.com | A | 92 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 0 d | |
| 47 | finance.yahoo.com | A | 92 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 0 d | |
| 48 | venmo.com | A | 92 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 0 d | |
| 49 | westpac.com.au | A | 92 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 0 d | |
| 50 | citi.com | B | 87 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | — | 0 d |
Sigue los cambios de grado de tus dominios
Regístrate gratis, vigila tus dominios y recibe una alerta en cuanto baje un grado.
Preguntas frecuentes
¿Con qué frecuencia se actualiza la clasificación SSL?
Los dominios vigilados se escanean a diario; la clasificación de los 20.000 primeros actualiza instantáneas completas cada domingo.
¿Cómo se calcula la nota SSL?
Las versiones de protocolo, la fuerza del cifrado, la validez del certificado, HSTS y OCSP stapling se ponderan en una puntuación de 0 a 100 que se traduce en notas de A+ a F.
¿Qué significa una nota SSL A+?
Una configuración TLS casi perfecta: TLS 1.3 activo, suites de cifrado fuertes, confidencialidad hacia delante completa (PFS) y HSTS desplegado correctamente.
Metodología
CertH evalúa cada dominio mediante handshakes TLS puros (sin acceso al servidor): la validez del certificado, la fuerza de la clave, las versiones del protocolo, HSTS y OCSP stapling se ponderan en una puntuación de 0 a 100 mapeada a seis grados de A+ a F. Las instantáneas diarias forman una tendencia de salud auditable.
¿Qué es una nota SSL?
Una nota SSL (de A+ a F) evalúa la configuración TLS global del sitio: versiones de protocolo, fuerza del cifrado, validez y cadena de confianza del certificado, HSTS y OCSP stapling. Cuanto mayor la nota, mayor la resistencia a ataques de intermediario y filtraciones de datos.
¿Por qué seguir la salud del certificado en el tiempo?
Certificados caducados, cambios de CA y regresiones de configuración pueden hundir una nota sin que nadie lo note. Las instantáneas diarias de CertH registran esos cambios para detectar el riesgo antes del fallo, con historial auditable como prueba.
Seguridad SSL en el sector Banca y finanzas
Los sitios del sector Banca y finanzas manejan datos sensibles y la calidad de su configuración TLS afecta directamente a la confianza del usuario y a las auditorías de cumplimiento. Este ranking ordena los sitios líderes del sector por nota SSL diaria para comparación y monitorización continua.