Ranking de segurança SSL do setor Bancos e finanças 2026 — melhores sites por nota
Varredura entre os 20.000 principais domínios do mundo · Atualizado 2026-11-03
| # | Domínio | Nota | Pontuação | Tendência 30 dias | Δ | TLS | Emissor | HSTS | Expira |
|---|---|---|---|---|---|---|---|---|---|
| 1 | bmo.com | A | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | — | 103 d |
| 2 | discover.com | A | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | — | 86 d |
| 3 | itau.com.br | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 11 d |
| 4 | pnc.com | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | — | 103 d |
| 5 | rbcroyalbank.com | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | — | 120 d |
| 6 | vanguard.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 6 d |
| 7 | americanexpress.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 142 d | |
| 8 | barclays.co.uk | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 2 d | |
| 9 | capitalone.com | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 52 d | |
| 10 | cibc.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 65 d | |
| 11 | fidelity.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 36 d | |
| 12 | goldmansachs.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 81 d | |
| 13 | ing.com | A+ | 100 | — | — | TLS1.3 | HydrantID Server CA O1 | 30 d | |
| 14 | klarna.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M01 | 6 d | |
| 15 | monzo.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 117 d | |
| 16 | n26.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 115 d | |
| 17 | nab.com.au | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 72 d | |
| 18 | paypal.com | A+ | 100 | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 159 d | |||
| 19 | rabobank.nl | A+ | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA EV E36 | 0 d | |
| 20 | santander.com | A+ | 100 | — | — | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 34 d | |
| 21 | scotiabank.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 88 d | |
| 22 | stripe.com | A+ | 100 | – | TLS1.3 | DigiCert G5 TLS ECC SHA384 2021 CA1 | 188 d | ||
| 23 | td.com | A+ | 100 | — | — | TLS1.3 | DigiCert G5 TLS RSA4096 SHA384 2021 CA1 | 12 d | |
| 24 | wellsfargo.com | A+ | 100 | — | — | TLS1.3 | Wells Fargo Public Trust Certification Authority 01 G2 | 51 d | |
| 25 | adyen.com | A+ | 98 | — | — | TLS1.3 | Let's Encrypt | 7 d | |
| 26 | natwest.com | A+ | 98 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 107 d | |
| 27 | anz.com.au | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 4 d | |
| 28 | bankofamerica.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 100 d | |
| 29 | chase.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 143 d | |
| 30 | cmbchina.com | A | 95 | — | — | TLS1.2 | DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1 | 9 d | |
| 31 | commerzbank.de | A | 95 | — | — | TLS1.2 | GlobalSign GCC R46 OV TLS CA 2025 | — | 143 d |
| 32 | deutsche-bank.de | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 91 d | |
| 33 | financial-ombudsman.org.uk | A | 95 | — | — | TLS1.2 | GeoTrust TLS RSA CA G1 | 76 d | |
| 34 | hsbc.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 98 d | |
| 35 | intesasanpaolo.com | A | 95 | — | — | TLS1.2 | GlobalSign GCC R3 EV TLS CA 2025 | 0 d | |
| 36 | lloydsbank.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 112 d | |
| 37 | schwab.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 108 d | |
| 38 | societegenerale.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 29 d | |
| 39 | usbank.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 122 d |
| 40 | credit-agricole.fr | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 25 d | |
| 41 | creditmutuel.fr | A | 93 | — | — | TLS1.2 | GlobalSign GCC R3 EV TLS CA 2025 | 74 d | |
| 42 | icicibank.com | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | — | 48 d |
| 43 | morganstanley.com | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 18 d | |
| 44 | sparkasse.de | A | 93 | — | — | TLS1.2 | Let's Encrypt | 0 d | |
| 45 | abnamro.nl | A | 92 | — | — | TLS1.3 | Sectigo Public Server Authentication CA EV E36 | 0 d | |
| 46 | bnpparibas.com | A | 92 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 0 d | |
| 47 | finance.yahoo.com | A | 92 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 0 d | |
| 48 | venmo.com | A | 92 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 0 d | |
| 49 | westpac.com.au | A | 92 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 0 d | |
| 50 | citi.com | B | 87 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | — | 0 d |
Acompanhe as mudanças de nota dos seus domínios
Cadastre-se grátis, acompanhe seus domínios e receba um alerta assim que uma nota cair.
Perguntas frequentes
Com que frequência o ranking SSL é atualizado?
Domínios monitorados são escaneados diariamente; o ranking dos 20 mil primeiros atualiza snapshots completos todo domingo.
Como a nota SSL é calculada?
Versões de protocolo, força da cifra, validade do certificado, HSTS e OCSP stapling são ponderados em uma pontuação de 0 a 100, mapeada em notas de A+ a F.
O que significa uma nota SSL A+?
Uma configuração TLS quase perfeita: TLS 1.3 ativo, suítes de cifra fortes, sigilo encaminhado completo (PFS) e HSTS implantado corretamente.
Metodologia
O CertH avalia cada domínio por meio de handshakes TLS puros (sem acesso ao servidor): validade do certificado, força da chave, versões de protocolo, HSTS e OCSP stapling são ponderados numa pontuação de 0 a 100 mapeada em seis notas de A+ a F. Os instantâneos diários formam uma tendência de saúde auditável.
O que é uma nota SSL?
Uma nota SSL (de A+ a F) avalia a configuração TLS geral do site: versões de protocolo, força da cifra, validade e cadeia de confiança do certificado, HSTS e OCSP stapling. Quanto maior a nota, maior a resistência a ataques de intermediário e vazamentos de dados.
Por que acompanhar a saúde do certificado ao longo do tempo?
Certificados expirados, trocas de CA e regressões de configuração podem derrubar uma nota sem ninguém notar. Os snapshots diários do CertH registram essas mudanças para detectar o risco antes da falha, com histórico auditável como evidência.
Segurança SSL no setor Bancos e finanças
Sites do setor Bancos e finanças lidam com dados sensíveis, e a qualidade da configuração TLS afeta diretamente a confiança do usuário e as auditorias de conformidade. Este ranking ordena os sites líderes do setor por nota SSL diária para comparação e monitoramento contínuo.