Clasificación de notas SSL: los 100 mejores sitios
Escaneado entre los 20.000 dominios principales del mundo · Actualizado 2026-11-08
| # | Dominio | Grado | Puntuación | Tendencia 30 días | Δ | TLS | Emisor | HSTS | Vence |
|---|---|---|---|---|---|---|---|---|---|
| 11301 | lyon.fr | C | 78 | — | – | TLS1.3 | Sectigo Qualified Website Authentication CA R35 | — | 3 d |
| 11302 | postimages.org | C | 78 | — | – | TLS1.3 | Let's Encrypt | 10 d | |
| 11303 | rajasthan.gov.in | C | 78 | — | – | TLS1.3 | Sectigo Public Server Authentication CA DV R36 | — | 11 d |
| 11304 | sam.gov | C | 78 | — | – | TLS1.3 | DigiCert EV RSA CA G2 | 7 d | |
| 11305 | tacobell.com | C | 78 | — | – | TLS1.3 | Sectigo ECC Organization Validation Secure Server CA | — | 4 d |
| 11306 | tn.gov.in | C | 78 | — | – | TLS1.3 | Let's Encrypt | — | 3 d |
| 11307 | u-bourgogne.fr | C | 78 | — | – | TLS1.3 | GEANT TLS RSA 1 | — | 9 d |
| 11308 | wku.edu | C | 78 | — | – | TLS1.3 | InCommon RSA Server CA 2 | — | 5 d |
| 11309 | yum.com | C | 78 | — | – | TLS1.3 | Sectigo ECC Organization Validation Secure Server CA | 5 d | |
| 11310 | cnpq.br | C | 77 | — | – | TLS1.2 | RNP ICPEdu GR46 OV TLS CA 2025 | — | 131 d |
| 11311 | gmdaily.cn | C | 77 | — | – | TLS1.3 | TrustAsia OV TLS RSA CA 2024 | 58 d | |
| 11312 | rediris.es | C | 77 | — | – | TLS1.3 | GEANT TLS RSA 1 | — | 117 d |
| 11313 | 0dvis.com | C | 75 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 3 d |
| 11314 | acefitness.org | C | 75 | — | – | TLS1.2 | Go Daddy Secure Certificate Authority - G2 | — | 4 d |
| 11315 | acematic.com.cn | C | 75 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 6 d |
| 11316 | acko.net | C | 75 | — | – | TLS1.2 | Let's Encrypt | — | 8 d |
| 11317 | ainaishu.com | C | 75 | — | — | TLS1.2 | Xcc Trust OV SSL CA | — | 0 d |
| 11318 | ccmixter.org | C | 75 | — | – | TLS1.2 | Let's Encrypt | — | 7 d |
| 11319 | cmake.org | C | 75 | — | – | TLS1.2 | Let's Encrypt | 7 d | |
| 11320 | debaojiancha.com | C | 75 | — | — | TLS1.2 | Let's Encrypt | — | 0 d |
| 11321 | embassies.gov.il | C | 75 | — | – | TLS1.2 | Entrust OV TLS Issuing RSA CA 2 | — | 6 d |
| 11322 | gaoding.com | C | 75 | — | – | TLS1.2 | RapidSSL TLS RSA CA G1 | 3 d | |
| 11323 | genome.gov | C | 75 | — | – | TLS1.2 | HydrantID Server CA O1 | 6 d | |
| 11324 | govmu.org | C | 75 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 6 d |
| 11325 | granma.cu | C | 75 | — | – | TLS1.2 | Let's Encrypt | 4 d | |
| 11326 | huachu.com.cn | C | 75 | — | — | TLS1.2 | TrustAsia DV TLS RSA CA 2024 | — | 0 d |
| 11327 | jta.org | C | 75 | — | – | TLS1.2 | Certainly Intermediate R1 | 8 d | |
| 11328 | lawson.co.jp | C | 75 | — | – | TLS1.2 | GlobalSign RSA OV SSL CA 2018 | — | 8 d |
| 11329 | mit.edu | C | 75 | TLS1.2 | GeoTrust TLS RSA CA G1 | — | 6 d | ||
| 11330 | news.cn | C | 75 | — | – | TLS1.2 | CFCA OV RSA OCA G2 | — | 158 d |
| 11331 | niltexpo.com | C | 75 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 0 d |
| 11332 | nzn-oa.com | C | 75 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 4 d |
| 11333 | pib.gov.in | C | 75 | — | – | TLS1.2 | GlobalSign RSA OV SSL CA 2018 | 0 d | |
| 11334 | service-now.com | C | 75 | — | – | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 6 d |
| 11335 | stcn.com | C | 75 | — | — | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 0 d |
| 11336 | swarthmore.edu | C | 75 | — | – | TLS1.2 | InCommon RSA OV SSL CA 3 | — | 11 d |
| 11337 | szbolizs.com | C | 75 | — | – | TLS1.2 | Encryption Everywhere DV TLS CA - G2 | — | 3 d |
| 11338 | techbang.com | C | 75 | — | – | TLS1.2 | RapidSSL TLS RSA CA G1 | — | 11 d |
| 11339 | treas.gov | C | 75 | — | – | TLS1.2 | Entrust OV TLS Issuing RSA CA 2 | — | 1 d |
| 11340 | treasury.gov | C | 75 | — | – | TLS1.2 | Entrust OV TLS Issuing RSA CA 2 | — | 1 d |
| 11341 | tuxfamily.org | C | 75 | — | – | TLS1.2 | Let's Encrypt | 4 d | |
| 11342 | tvpusher.com | C | 75 | — | – | TLS1.2 | GeoSSL DV TLS CA | — | 7 d |
| 11343 | ub.edu | C | 75 | — | – | TLS1.2 | GEANT TLS RSA 1 | — | 6 d |
| 11344 | uhu.es | C | 75 | — | – | TLS1.2 | GEANT TLS RSA 1 | — | 0 d |
| 11345 | unisinos.br | C | 75 | — | – | TLS1.2 | GlobalSign RSA OV SSL CA 2018 | — | 0 d |
| 11346 | usertesting.com | C | 75 | — | – | TLS1.2 | Certainly Intermediate R1 | 6 d | |
| 11347 | ustreas.gov | C | 75 | — | – | TLS1.2 | Entrust OV TLS Issuing RSA CA 2 | — | 1 d |
| 11348 | vevo.com | C | 75 | — | – | TLS1.2 | GlobalSign Atlas R3 DV TLS CA 2025 Q3 | — | 0 d |
| 11349 | wendys.com | C | 75 | — | – | TLS1.2 | Go Daddy Secure Certificate Authority - G2 | 6 d | |
| 11350 | alberta.ca | C | 73 | — | – | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 5 d |
Sigue los cambios de grado de tus dominios
Regístrate gratis, vigila tus dominios y recibe una alerta en cuanto baje un grado.
Preguntas frecuentes
¿Con qué frecuencia se actualiza la clasificación SSL?
Los dominios vigilados se escanean a diario; la clasificación de los 20.000 primeros actualiza instantáneas completas cada domingo.
¿Cómo se calcula la nota SSL?
Las versiones de protocolo, la fuerza del cifrado, la validez del certificado, HSTS y OCSP stapling se ponderan en una puntuación de 0 a 100 que se traduce en notas de A+ a F.
¿Qué significa una nota SSL A+?
Una configuración TLS casi perfecta: TLS 1.3 activo, suites de cifrado fuertes, confidencialidad hacia delante completa (PFS) y HSTS desplegado correctamente.
Metodología
CertH evalúa cada dominio mediante handshakes TLS puros (sin acceso al servidor): la validez del certificado, la fuerza de la clave, las versiones del protocolo, HSTS y OCSP stapling se ponderan en una puntuación de 0 a 100 mapeada a seis grados de A+ a F. Las instantáneas diarias forman una tendencia de salud auditable.
¿Qué es una nota SSL?
Una nota SSL (de A+ a F) evalúa la configuración TLS global del sitio: versiones de protocolo, fuerza del cifrado, validez y cadena de confianza del certificado, HSTS y OCSP stapling. Cuanto mayor la nota, mayor la resistencia a ataques de intermediario y filtraciones de datos.
¿Por qué seguir la salud del certificado en el tiempo?
Certificados caducados, cambios de CA y regresiones de configuración pueden hundir una nota sin que nadie lo note. Las instantáneas diarias de CertH registran esos cambios para detectar el riesgo antes del fallo, con historial auditable como prueba.