Ranking de segurança SSL dos melhores sites de Estados Unidos (2026) — melhores por nota
Varredura entre os 20.000 principais domínios do mundo · Atualizado 2026-11-03
| # | Domínio | Nota | Pontuação | Tendência 30 dias | Δ | TLS | Emissor | HSTS | Expira |
|---|---|---|---|---|---|---|---|---|---|
| 1 | bestbuy.com | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 101 d |
| 2 | cbsnews.com | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | — | 93 d |
| 3 | cnn.com | A | 100 | – | TLS1.3 | GlobalSign Atlas E46 OV TLS CA 2026 Q3 | — | 138 d | |
| 4 | foxnews.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | 24 d | |
| 5 | hulu.com | A | 100 | — | — | TLS1.3 | COMODO RSA Organization Validation Secure Server CA | — | 38 d |
| 6 | intuit.com | A | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 4 d |
| 7 | office.com | A | 100 | TLS1.3 | Microsoft TLS G2 RSA CA OCSP 04 | — | 79 d | ||
| 8 | steampowered.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 0 d |
| 9 | vanguard.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 6 d |
| 10 | walgreens.com | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 55 d |
| 11 | xiumi.us | A | 100 | — | — | TLS1.3 | DNSPod RSA DV | — | 0 d |
| 12 | adobe.com | A+ | 100 | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 63 d | ||
| 13 | amazon.com | A+ | 100 | TLS1.3 | GeoTrust TLS RSA CA G1 | 154 d | |||
| 14 | americanexpress.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 142 d | |
| 15 | aol.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M01 | 37 d | |
| 16 | apple.com | A+ | 100 | – | TLS1.3 | Apple Public EV Server ECC CA 1 - G1 | 50 d | ||
| 17 | capitalone.com | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 52 d | |
| 18 | coursera.org | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 126 d | |
| 19 | cvs.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 137 d | |
| 20 | ea.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 53 d | |
| 21 | edx.org | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 34 d | |
| 22 | epicgames.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 0 d | |
| 23 | fidelity.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 36 d | |
| 24 | github.com | A+ | 100 | TLS1.3 | Sectigo Public Server Authentication CA DV E36 | 86 d | |||
| 25 | healthline.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 123 d | |
| 26 | icloud.com | A+ | 100 | — | — | TLS1.3 | Apple Public Server ECC CA 1 - G1 | 9 d | |
| 27 | ihmc.us | A+ | 100 | — | — | TLS1.3 | Starfield TLS Intermediate CA DV - R1v1 | 31 d | |
| 28 | mastercard.us | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 99 d | |
| 29 | netlify.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 95 d | |
| 30 | nytimes.com | A+ | 100 | – | TLS1.3 | Thawte TLS RSA CA G1 | 137 d | ||
| 31 | paypal.com | A+ | 100 | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 159 d | |||
| 32 | pinterest.com | A+ | 100 | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 116 d | ||
| 33 | reddit.com | A+ | 100 | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 106 d | |||
| 34 | squarespace.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 121 d | |
| 35 | stripe.com | A+ | 100 | – | TLS1.3 | DigiCert G5 TLS ECC SHA384 2021 CA1 | 188 d | ||
| 36 | target.com | A+ | 100 | — | — | TLS1.3 | GlobalSign Atlas R46 OV TLS CA 2026 Q3 | 128 d | |
| 37 | tiktok.com | A+ | 100 | – | TLS1.3 | RapidSSL TLS ECC CA G1 | 31 d | ||
| 38 | twitch.tv | A+ | 100 | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 160 d | ||
| 39 | vercel.com | A+ | 100 | — | — | TLS1.3 | Let's Encrypt | 0 d | |
| 40 | walmart.com | A+ | 100 | — | — | TLS1.3 | GlobalSign GCC E46 OV TLS CA 2025 | 100 d | |
| 41 | wellsfargo.com | A+ | 100 | — | — | TLS1.3 | Wells Fargo Public Trust Certification Authority 01 G2 | 51 d | |
| 42 | x.com | A+ | 100 | TLS1.3 | Let's Encrypt | 54 d | |||
| 43 | yahoo.com | A+ | 100 | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 58 d | ||
| 44 | aldi.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 0 d |
| 45 | ebay.us | A | 98 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R40 | — | 32 d |
| 46 | geni.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 25 d |
| 47 | microsoft.com | A | 98 | TLS1.3 | Microsoft TLS G2 RSA CA OCSP 04 | — | 88 d | ||
| 48 | nautil.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 33 d |
| 49 | them.us | A | 98 | — | — | TLS1.3 | Let's Encrypt | — | 0 d |
| 50 | ebay.com | A+ | 98 | – | TLS1.3 | Sectigo Public Server Authentication CA OV R40 | 171 d |
Acompanhe as mudanças de nota dos seus domínios
Cadastre-se grátis, acompanhe seus domínios e receba um alerta assim que uma nota cair.
Perguntas frequentes
Com que frequência o ranking SSL é atualizado?
Domínios monitorados são escaneados diariamente; o ranking dos 20 mil primeiros atualiza snapshots completos todo domingo.
Como a nota SSL é calculada?
Versões de protocolo, força da cifra, validade do certificado, HSTS e OCSP stapling são ponderados em uma pontuação de 0 a 100, mapeada em notas de A+ a F.
O que significa uma nota SSL A+?
Uma configuração TLS quase perfeita: TLS 1.3 ativo, suítes de cifra fortes, sigilo encaminhado completo (PFS) e HSTS implantado corretamente.
Metodologia
O CertH avalia cada domínio por meio de handshakes TLS puros (sem acesso ao servidor): validade do certificado, força da chave, versões de protocolo, HSTS e OCSP stapling são ponderados numa pontuação de 0 a 100 mapeada em seis notas de A+ a F. Os instantâneos diários formam uma tendência de saúde auditável.
O que é uma nota SSL?
Uma nota SSL (de A+ a F) avalia a configuração TLS geral do site: versões de protocolo, força da cifra, validade e cadeia de confiança do certificado, HSTS e OCSP stapling. Quanto maior a nota, maior a resistência a ataques de intermediário e vazamentos de dados.
Por que acompanhar a saúde do certificado ao longo do tempo?
Certificados expirados, trocas de CA e regressões de configuração podem derrubar uma nota sem ninguém notar. Os snapshots diários do CertH registram essas mudanças para detectar o risco antes da falha, com histórico auditável como evidência.
Segurança SSL entre os sites de Estados Unidos
Este ranking ordena os 100 melhores sites de Estados Unidos (domínios genéricos atribuídos pela sede da empresa) pela pontuação diária de saúde TLS.