Ranking de notas SSL: os 100 melhores sites
Varredura entre os 20.000 principais domínios do mundo · Atualizado 2026-11-07
| # | Domínio | Nota | Pontuação | Tendência 30 dias | Δ | TLS | Emissor | HSTS | Expira |
|---|---|---|---|---|---|---|---|---|---|
| 4201 | businessfrance.fr | A+ | 100 | — | – | TLS1.3 | Encryption Everywhere DV TLS CA - G2 | 119 d | |
| 4202 | businesstimes.com.sg | A+ | 100 | — | – | TLS1.3 | Amazon ECDSA 256 M04 | 132 d | |
| 4203 | businesstoday.in | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 80 d | |
| 4204 | businessworld.in | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 94 d | |
| 4205 | bussgeldkatalog.org | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 62 d | |
| 4206 | bustle.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 85 d | |
| 4207 | busuu.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 184 d | |
| 4208 | buzzfeed.com | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 135 d | |
| 4209 | buzzfeednews.com | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 135 d | |
| 4210 | bybit.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 110 d | |
| 4211 | byjus.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 170 d | |
| 4212 | bynder.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 136 d | |
| 4213 | bytedance.com | A+ | 100 | — | – | TLS1.3 | RapidSSL TLS RSA CA G1 | 71 d | |
| 4214 | byu.edu | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 33 d | |
| 4215 | c-span.org | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 132 d | |
| 4216 | c2es.org | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 30 d | |
| 4217 | ca.gov | A+ | 100 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | 124 d | |
| 4218 | caa.co.uk | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 70 d | |
| 4219 | cabelas.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 125 d | |
| 4220 | cafebazaar.ir | A+ | 100 | — | – | TLS1.3 | Certum DV TLS G2 R39 CA | 165 d | |
| 4221 | cafepress.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 63 d | |
| 4222 | calgaryherald.com | A+ | 100 | — | – | TLS1.3 | Google Trust Services | 68 d | |
| 4223 | calm.com | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 74 d | |
| 4224 | cam.ac.uk | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 48 d | |
| 4225 | cambridgeenglish.org | A+ | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 173 d | |
| 4226 | camelcnc.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 30 d | |
| 4227 | camh.ca | A+ | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 89 d | |
| 4228 | campsite.bio | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 124 d | |
| 4229 | canadapost-postescanada.ca | A+ | 100 | — | – | TLS1.3 | Entrust OV TLS Issuing RSA CA 2 | 67 d | |
| 4230 | canadapost.ca | A+ | 100 | — | – | TLS1.3 | Entrust OV TLS Issuing RSA CA 2 | 67 d | |
| 4231 | canberratimes.com.au | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 112 d | |
| 4232 | cancer.org | A+ | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA EV R36 | 55 d | |
| 4233 | cancer.org.au | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 83 d | |
| 4234 | cancerresearchuk.org | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | 112 d | |
| 4235 | caniuse.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 41 d | |
| 4236 | canonical.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 38 d | |
| 4237 | canterbury.ac.nz | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 47 d | |
| 4238 | cantonrep.com | A+ | 100 | — | – | TLS1.3 | Let's Encrypt | 83 d | |
| 4239 | canva.com | A+ | 100 | – | TLS1.3 | Amazon RSA 2048 M01 | 179 d | ||
| 4240 | capcut.com | A+ | 100 | — | – | TLS1.3 | RapidSSL TLS ECC CA G1 | 169 d | |
| 4241 | capital.com | A+ | 100 | — | – | TLS1.3 | GeoTrust EV RSA CA G2 | 80 d | |
| 4242 | capitalone.com | A+ | 100 | — | – | TLS1.3 | DigiCert EV RSA CA G2 | 48 d | |
| 4243 | caranddriver.com | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q4 | 196 d | |
| 4244 | care.com | A+ | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 166 d | |
| 4245 | carfax.eu | A+ | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | 62 d | |
| 4246 | cargurus.com | A+ | 100 | — | – | TLS1.3 | GlobalSign Atlas R3 DV TLS CA 2026 Q2 | 65 d | |
| 4247 | caringbridge.org | A+ | 100 | — | — | TLS1.3 | Let's Encrypt | 0 d | |
| 4248 | carleton.edu | A+ | 100 | — | – | TLS1.3 | InCommon RSA Server CA 2 | 142 d | |
| 4249 | carnegiehall.org | A+ | 100 | — | – | TLS1.3 | DigiCert EV RSA CA G2 | 175 d | |
| 4250 | cartercenter.org | A+ | 100 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | 153 d |
Acompanhe as mudanças de nota dos seus domínios
Cadastre-se grátis, acompanhe seus domínios e receba um alerta assim que uma nota cair.
Perguntas frequentes
Com que frequência o ranking SSL é atualizado?
Domínios monitorados são escaneados diariamente; o ranking dos 20 mil primeiros atualiza snapshots completos todo domingo.
Como a nota SSL é calculada?
Versões de protocolo, força da cifra, validade do certificado, HSTS e OCSP stapling são ponderados em uma pontuação de 0 a 100, mapeada em notas de A+ a F.
O que significa uma nota SSL A+?
Uma configuração TLS quase perfeita: TLS 1.3 ativo, suítes de cifra fortes, sigilo encaminhado completo (PFS) e HSTS implantado corretamente.
Metodologia
O CertH avalia cada domínio por meio de handshakes TLS puros (sem acesso ao servidor): validade do certificado, força da chave, versões de protocolo, HSTS e OCSP stapling são ponderados numa pontuação de 0 a 100 mapeada em seis notas de A+ a F. Os instantâneos diários formam uma tendência de saúde auditável.
O que é uma nota SSL?
Uma nota SSL (de A+ a F) avalia a configuração TLS geral do site: versões de protocolo, força da cifra, validade e cadeia de confiança do certificado, HSTS e OCSP stapling. Quanto maior a nota, maior a resistência a ataques de intermediário e vazamentos de dados.
Por que acompanhar a saúde do certificado ao longo do tempo?
Certificados expirados, trocas de CA e regressões de configuração podem derrubar uma nota sem ninguém notar. Os snapshots diários do CertH registram essas mudanças para detectar o risco antes da falha, com histórico auditável como evidência.