은행·금융 SSL 보안 순위 2026 — 등급순 상위 사이트
글로벌 상위 20,000개 도메인에서 스캔 · 업데이트 2026-11-03
12,267수록 도메인
21%A+ 비율 (2547)
94.1평균 점수
↑ 30이번 달 개선 도메인
| # | 도메인 | 등급 | 점수 | 30일 추이 | Δ | TLS | 발급 기관 | HSTS | 만료 |
|---|---|---|---|---|---|---|---|---|---|
| 1 | bmo.com | A | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | — | 103 일 |
| 2 | discover.com | A | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | — | 86 일 |
| 3 | itau.com.br | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 11 일 |
| 4 | pnc.com | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | — | 103 일 |
| 5 | rbcroyalbank.com | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | — | 120 일 |
| 6 | vanguard.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 6 일 |
| 7 | americanexpress.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 142 일 | |
| 8 | barclays.co.uk | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 2 일 | |
| 9 | capitalone.com | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 52 일 | |
| 10 | cibc.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 65 일 | |
| 11 | fidelity.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 36 일 | |
| 12 | goldmansachs.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 81 일 | |
| 13 | ing.com | A+ | 100 | — | — | TLS1.3 | HydrantID Server CA O1 | 30 일 | |
| 14 | klarna.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M01 | 6 일 | |
| 15 | monzo.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 117 일 | |
| 16 | n26.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 115 일 | |
| 17 | nab.com.au | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 72 일 | |
| 18 | paypal.com | A+ | 100 | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 159 일 | |||
| 19 | rabobank.nl | A+ | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA EV E36 | 0 일 | |
| 20 | santander.com | A+ | 100 | — | — | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 34 일 | |
| 21 | scotiabank.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 88 일 | |
| 22 | stripe.com | A+ | 100 | – | TLS1.3 | DigiCert G5 TLS ECC SHA384 2021 CA1 | 188 일 | ||
| 23 | td.com | A+ | 100 | — | — | TLS1.3 | DigiCert G5 TLS RSA4096 SHA384 2021 CA1 | 12 일 | |
| 24 | wellsfargo.com | A+ | 100 | — | — | TLS1.3 | Wells Fargo Public Trust Certification Authority 01 G2 | 51 일 | |
| 25 | adyen.com | A+ | 98 | — | — | TLS1.3 | Let's Encrypt | 7 일 | |
| 26 | natwest.com | A+ | 98 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 107 일 | |
| 27 | anz.com.au | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 4 일 | |
| 28 | bankofamerica.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 100 일 | |
| 29 | chase.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 143 일 | |
| 30 | cmbchina.com | A | 95 | — | — | TLS1.2 | DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1 | 9 일 | |
| 31 | commerzbank.de | A | 95 | — | — | TLS1.2 | GlobalSign GCC R46 OV TLS CA 2025 | — | 143 일 |
| 32 | deutsche-bank.de | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 91 일 | |
| 33 | financial-ombudsman.org.uk | A | 95 | — | — | TLS1.2 | GeoTrust TLS RSA CA G1 | 76 일 | |
| 34 | hsbc.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 98 일 | |
| 35 | intesasanpaolo.com | A | 95 | — | — | TLS1.2 | GlobalSign GCC R3 EV TLS CA 2025 | 0 일 | |
| 36 | lloydsbank.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 112 일 | |
| 37 | schwab.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 108 일 | |
| 38 | societegenerale.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 29 일 | |
| 39 | usbank.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 122 일 |
| 40 | credit-agricole.fr | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 25 일 | |
| 41 | creditmutuel.fr | A | 93 | — | — | TLS1.2 | GlobalSign GCC R3 EV TLS CA 2025 | 74 일 | |
| 42 | icicibank.com | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | — | 48 일 |
| 43 | morganstanley.com | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 18 일 | |
| 44 | sparkasse.de | A | 93 | — | — | TLS1.2 | Let's Encrypt | 0 일 | |
| 45 | abnamro.nl | A | 92 | — | — | TLS1.3 | Sectigo Public Server Authentication CA EV E36 | 0 일 | |
| 46 | bnpparibas.com | A | 92 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 0 일 | |
| 47 | finance.yahoo.com | A | 92 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 0 일 | |
| 48 | venmo.com | A | 92 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 0 일 | |
| 49 | westpac.com.au | A | 92 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 0 일 | |
| 50 | citi.com | B | 87 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | — | 0 일 |
도메인 등급 변화를 추적하세요
무료로 가입해 도메인을 관심 등록하면 등급이 하락하는 즉시 알림을 받을 수 있습니다.
자주 묻는 질문
SSL 순위는 얼마나 자주 업데이트되나요?
모니터링 도메인은 매일 스캔되고, Top 20K 순위는 매주 일요일에 전체 스냅샷을 갱신합니다.
SSL 등급은 어떻게 계산되나요?
프로토콜 버전, 암호 스위트 강도, 인증서 유효성, HSTS, OCSP 스테이플링을 가중해 0-100점으로 만들고 A+부터 F까지 등급으로 매핑합니다.
A+ SSL 등급은 무엇을 의미하나요?
거의 완벽한 TLS 구성: TLS 1.3 활성화, 강력한 암호 스위트, 완전 순방향 비밀성(PFS), 올바르게 배포된 HSTS.
평가 방법론
CertH는 순수 TLS 핸드셰이크(서버 권한 불필요)로 각 도메인을 평가합니다: 인증서 유효기간·키 강도·프로토콜 버전·HSTS·OCSP 스테이플링을 가중하여 0-100점으로 환산하고 A+부터 F까지 6개 등급으로 매핑합니다. 매일의 스냅샷이 감사 가능한 헬스 추세를 만듭니다.
SSL 등급이란?
SSL 등급(A+~F)은 사이트의 전체 TLS 구성을 평가합니다: 프로토콜 버전, 암호 스위트 강도, 인증서 유효성과 체인, HSTS, OCSP 스테이플링. 등급이 높을수록 중간자 공격과 데이터 유출에 대한 저항력이 높습니다.
인증서 헬스를 지속적으로 추적해야 하는 이유는?
인증서 만료, CA 변경, 구성 후퇴는 점수를 눈치채지 못하게 낮출 수 있습니다. CertH의 매일 스냅샷은 각 변화를 기록해 장애 발생 전에 위험을 감지하고 감사 가능한 기록을 남깁니다.
은행·금융 업계의 SSL 보안 현황
은행·금융 사이트는 민감한 데이터를 처리하며 TLS 구성 품질은 사용자 신뢰와 규정 준수 감사에 직접 영향을 미칩니다. 이 순위는 업계 상위 사이트를 일일 SSL 점수로 순위화해 벤치마킹과 지속적 모니터링에 활용할 수 있습니다.