銀行・金融 SSL セキュリティランキング 2026 — 等級順のトップサイト
世界のトップ 20,000 ドメインから走査 · 更新日時 2026-11-03
12,267収録ドメイン
21%A+ 比率 (2547)
94.1平均スコア
↑ 30今月改善ドメイン
| # | ドメイン | 等級 | スコア | 30 日トレンド | Δ | TLS | 発行機関 | HSTS | 有効期限 |
|---|---|---|---|---|---|---|---|---|---|
| 1 | bmo.com | A | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | — | 103 日 |
| 2 | discover.com | A | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | — | 86 日 |
| 3 | itau.com.br | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 11 日 |
| 4 | pnc.com | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | — | 103 日 |
| 5 | rbcroyalbank.com | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | — | 120 日 |
| 6 | vanguard.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 6 日 |
| 7 | americanexpress.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 142 日 | |
| 8 | barclays.co.uk | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 2 日 | |
| 9 | capitalone.com | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 52 日 | |
| 10 | cibc.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 65 日 | |
| 11 | fidelity.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 36 日 | |
| 12 | goldmansachs.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 81 日 | |
| 13 | ing.com | A+ | 100 | — | — | TLS1.3 | HydrantID Server CA O1 | 30 日 | |
| 14 | klarna.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M01 | 6 日 | |
| 15 | monzo.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 117 日 | |
| 16 | n26.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 115 日 | |
| 17 | nab.com.au | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 72 日 | |
| 18 | paypal.com | A+ | 100 | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 159 日 | |||
| 19 | rabobank.nl | A+ | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA EV E36 | 0 日 | |
| 20 | santander.com | A+ | 100 | — | — | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 34 日 | |
| 21 | scotiabank.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 88 日 | |
| 22 | stripe.com | A+ | 100 | – | TLS1.3 | DigiCert G5 TLS ECC SHA384 2021 CA1 | 188 日 | ||
| 23 | td.com | A+ | 100 | — | — | TLS1.3 | DigiCert G5 TLS RSA4096 SHA384 2021 CA1 | 12 日 | |
| 24 | wellsfargo.com | A+ | 100 | — | — | TLS1.3 | Wells Fargo Public Trust Certification Authority 01 G2 | 51 日 | |
| 25 | adyen.com | A+ | 98 | — | — | TLS1.3 | Let's Encrypt | 7 日 | |
| 26 | natwest.com | A+ | 98 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 107 日 | |
| 27 | anz.com.au | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 4 日 | |
| 28 | bankofamerica.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 100 日 | |
| 29 | chase.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 143 日 | |
| 30 | cmbchina.com | A | 95 | — | — | TLS1.2 | DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1 | 9 日 | |
| 31 | commerzbank.de | A | 95 | — | — | TLS1.2 | GlobalSign GCC R46 OV TLS CA 2025 | — | 143 日 |
| 32 | deutsche-bank.de | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 91 日 | |
| 33 | financial-ombudsman.org.uk | A | 95 | — | — | TLS1.2 | GeoTrust TLS RSA CA G1 | 76 日 | |
| 34 | hsbc.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 98 日 | |
| 35 | intesasanpaolo.com | A | 95 | — | — | TLS1.2 | GlobalSign GCC R3 EV TLS CA 2025 | 0 日 | |
| 36 | lloydsbank.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 112 日 | |
| 37 | schwab.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 108 日 | |
| 38 | societegenerale.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 29 日 | |
| 39 | usbank.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 122 日 |
| 40 | credit-agricole.fr | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 25 日 | |
| 41 | creditmutuel.fr | A | 93 | — | — | TLS1.2 | GlobalSign GCC R3 EV TLS CA 2025 | 74 日 | |
| 42 | icicibank.com | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | — | 48 日 |
| 43 | morganstanley.com | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 18 日 | |
| 44 | sparkasse.de | A | 93 | — | — | TLS1.2 | Let's Encrypt | 0 日 | |
| 45 | abnamro.nl | A | 92 | — | — | TLS1.3 | Sectigo Public Server Authentication CA EV E36 | 0 日 | |
| 46 | bnpparibas.com | A | 92 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 0 日 | |
| 47 | finance.yahoo.com | A | 92 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 0 日 | |
| 48 | venmo.com | A | 92 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 0 日 | |
| 49 | westpac.com.au | A | 92 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 0 日 | |
| 50 | citi.com | B | 87 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | — | 0 日 |
ドメインの評価変化を追跡
無料登録でドメインを監視し、等級が下がった瞬間に通知を受け取れます。
よくある質問
SSL ランキングはどのくらいの頻度で更新されますか？
監視ドメインは毎日スキャンされ、Top 20K ランキングは毎週日曜日に完全なスナップショットを更新します。
SSL 評価はどのように計算されますか？
プロトコルバージョン、暗号スイート強度、証明書の有効性、HSTS、OCSP ステープリングを加重して 0-100 点にし、A+ から F の等級にマッピングします。
A+ SSL 評価は何を意味しますか？
ほぼ完璧な TLS 構成: TLS 1.3 有効、強力な暗号スイート、完全前方秘匿性（PFS）、正しく展開された HSTS。
評価方法
CertH は純粋な TLS ハンドシェイク（サーバー権限不要）で各ドメインを評価します：証明書の有効期限・鍵強度・プロトコルバージョン・HSTS・OCSP ステープリングなどを加重し 0〜100 点に換算、A+〜F の 6 段階に対応付けます。毎日のスナップショットが監査可能なヘルストレンドを形成します。
SSL 評価とは？
SSL 評価（A+〜F）はサイトの TLS 設定全体を評価します: プロトコルバージョン、暗号スイート強度、証明書の有効性とチェーン、HSTS、OCSP ステープリング。評価が高いほど中間者攻撃やデータ漏洩への耐性が高いことを意味します。
証明書ヘルスを継続的に追跡する理由は？
証明書の失効、CA 変更、設定の後退は評価を気づかれないうちに下げることがあります。CertH の毎日スナップショットは各変化を記録し、障害発生前にリスクを検出、監査可能な履歴を残します。
銀行・金融業界の SSL セキュリティ現状
銀行・金融 サイトは機密データを扱い、TLS 設定の質はユーザーの信頼とコンプライアンス監査に直接影響します。このランキングは業界トップサイトを毎日の SSL 評価で順位付けし、ベンチマークと継続的監視に活用できます。