Ranking de segurança SSL dos melhores sites de Brasil (2026) — melhores por nota
Varredura entre os 20.000 principais domínios do mundo · Atualizado 2026-11-03
| # | Domínio | Nota | Pontuação | Tendência 30 dias | Δ | TLS | Emissor | HSTS | Expira |
|---|---|---|---|---|---|---|---|---|---|
| 1 | abril.com.br | A | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 95 d |
| 2 | estadao.com.br | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 12 d |
| 3 | gazetadopovo.com.br | A | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | — | 25 d |
| 4 | itau.com.br | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 11 d |
| 5 | mercadolivre.com.br | A | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | — | 140 d |
| 6 | senac.br | A | 100 | — | — | TLS1.3 | Thawte TLS RSA CA G1 | — | 65 d |
| 7 | www1.folha.uol.com.br | A | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | — | 51 d |
| 8 | amazon.com.br | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M01 | 2 d | |
| 9 | bcb.gov.br | A+ | 100 | — | — | TLS1.3 | Thawte TLS RSA CA G1 | 58 d | |
| 10 | correiobraziliense.com.br | A+ | 100 | — | — | TLS1.3 | Let's Encrypt | 21 d | |
| 11 | even3.com.br | A+ | 100 | — | — | TLS1.3 | GeoTrust TLS RSA CA G1 | 118 d | |
| 12 | otempo.com.br | A+ | 100 | — | — | TLS1.3 | Go Daddy Secure Certificate Authority - G2 | 10 d | |
| 13 | scielo.br | A+ | 100 | — | — | TLS1.3 | GlobalSign GCC R6 AlphaSSL CA 2025 | 8 d | |
| 14 | sebrae.com.br | A+ | 100 | — | — | TLS1.3 | Let's Encrypt | 0 d | |
| 15 | sp.gov.br | A+ | 100 | — | — | TLS1.3 | GlobalSign RSA OV SSL CA 2018 | 102 d | |
| 16 | sympla.com.br | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 128 d | |
| 17 | terra.com.br | A+ | 100 | — | — | TLS1.3 | Valid Certificadora RSA OV SSL CA 2 | 130 d | |
| 18 | tripadvisor.com.br | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 122 d | |
| 19 | ufscar.br | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 102 d | |
| 20 | cnnbrasil.com.br | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 0 d |
| 21 | ba.gov.br | A | 95 | — | — | TLS1.2 | RapidSSL TLS RSA CA G1 | 24 d | |
| 22 | blogspot.com.br | A | 95 | — | — | TLS1.2 | Google Trust Services | — | 0 d |
| 23 | bndes.gov.br | A | 95 | — | — | TLS1.2 | GeoTrust TLS RSA CA G1 | 7 d | |
| 24 | caixa.gov.br | A | 95 | — | — | TLS1.2 | Sectigo Public Server Authentication CA EV R36 | — | 27 d |
| 25 | camara.gov.br | A | 95 | — | — | TLS1.2 | Let's Encrypt | — | 0 d |
| 26 | capes.gov.br | A | 95 | — | — | TLS1.2 | RNP ICPEdu GR46 OV TLS CA 2025 | — | 131 d |
| 27 | ce.gov.br | A | 95 | — | — | TLS1.2 | Amazon RSA 2048 M04 | — | 0 d |
| 28 | clicrbs.com.br | A | 95 | — | — | TLS1.2 | Google Trust Services | 0 d | |
| 29 | ebc.com.br | A | 95 | — | — | TLS1.2 | GlobalSign GCC R3 DV TLS CA 2020 | — | 0 d |
| 30 | em.com.br | A | 95 | — | — | TLS1.2 | GlobalSign GCC R6 AlphaSSL CA 2025 | — | 13 d |
| 31 | embrapa.br | A | 95 | — | — | TLS1.2 | GlobalSign RSA OV SSL CA 2018 | 153 d | |
| 32 | fapesp.br | A | 95 | — | — | TLS1.2 | Thawte TLS RSA CA G1 | — | 51 d |
| 33 | fgv.br | A | 95 | — | — | TLS1.2 | GeoTrust TLS RSA CA G1 | — | 0 d |
| 34 | folha.com.br | A | 95 | — | — | TLS1.2 | GeoTrust TLS RSA CA G1 | — | 80 d |
| 35 | google.com.br | A | 95 | — | — | TLS1.2 | Google Trust Services | — | 0 d |
| 36 | ibict.br | A | 95 | — | — | TLS1.2 | GlobalSign RSA OV SSL CA 2018 | — | 158 d |
| 37 | ipea.gov.br | A | 95 | — | — | TLS1.2 | Sectigo Public Server Authentication CA DV R36 | 117 d | |
| 38 | petrobras.com.br | A | 95 | — | — | TLS1.2 | Let's Encrypt | 0 d | |
| 39 | puc-rio.br | A | 95 | — | — | TLS1.2 | RapidSSL TLS RSA CA G1 | — | 61 d |
| 40 | pucsp.br | A | 95 | — | — | TLS1.2 | Let's Encrypt | — | 27 d |
| 41 | rj.gov.br | A | 95 | — | — | TLS1.2 | RapidSSL TLS RSA CA G1 | — | 0 d |
| 42 | rs.gov.br | A | 95 | — | — | TLS1.2 | RapidSSL TLS RSA CA G1 | — | 65 d |
| 43 | saude.gov.br | A | 95 | — | — | TLS1.2 | GlobalSign RSA OV SSL CA 2018 | — | 160 d |
| 44 | sc.gov.br | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 52 d |
| 45 | serpro.gov.br | A | 95 | — | — | TLS1.2 | AC SERPRO AR46 OV TLS CA 2025 | — | 46 d |
| 46 | techtudo.com.br | A | 95 | — | — | TLS1.2 | Let's Encrypt | — | 0 d |
| 47 | ufba.br | A | 95 | — | — | TLS1.2 | RNP ICPEdu GR46 OV TLS CA 2025 | 11 d | |
| 48 | uff.br | A | 95 | — | — | TLS1.2 | Let's Encrypt | 31 d | |
| 49 | ufg.br | A | 95 | — | — | TLS1.2 | RNP ICPEdu GR46 OV TLS CA 2025 | 68 d | |
| 50 | ufmg.br | A | 95 | — | — | TLS1.2 | RNP ICPEdu GR46 OV TLS CA 2025 | 45 d |
Acompanhe as mudanças de nota dos seus domínios
Cadastre-se grátis, acompanhe seus domínios e receba um alerta assim que uma nota cair.
Perguntas frequentes
Com que frequência o ranking SSL é atualizado?
Domínios monitorados são escaneados diariamente; o ranking dos 20 mil primeiros atualiza snapshots completos todo domingo.
Como a nota SSL é calculada?
Versões de protocolo, força da cifra, validade do certificado, HSTS e OCSP stapling são ponderados em uma pontuação de 0 a 100, mapeada em notas de A+ a F.
O que significa uma nota SSL A+?
Uma configuração TLS quase perfeita: TLS 1.3 ativo, suítes de cifra fortes, sigilo encaminhado completo (PFS) e HSTS implantado corretamente.
Metodologia
O CertH avalia cada domínio por meio de handshakes TLS puros (sem acesso ao servidor): validade do certificado, força da chave, versões de protocolo, HSTS e OCSP stapling são ponderados numa pontuação de 0 a 100 mapeada em seis notas de A+ a F. Os instantâneos diários formam uma tendência de saúde auditável.
O que é uma nota SSL?
Uma nota SSL (de A+ a F) avalia a configuração TLS geral do site: versões de protocolo, força da cifra, validade e cadeia de confiança do certificado, HSTS e OCSP stapling. Quanto maior a nota, maior a resistência a ataques de intermediário e vazamentos de dados.
Por que acompanhar a saúde do certificado ao longo do tempo?
Certificados expirados, trocas de CA e regressões de configuração podem derrubar uma nota sem ninguém notar. Os snapshots diários do CertH registram essas mudanças para detectar o risco antes da falha, com histórico auditável como evidência.
Segurança SSL entre os sites de Brasil
Este ranking ordena os 100 melhores sites de Brasil (domínios genéricos atribuídos pela sede da empresa) pela pontuação diária de saúde TLS.