Bankacılık ve finans sektörü SSL güvenlik sıralaması 2026 — nota göre en iyi siteler
Dünyanın ilk 20.000 alan adından tarandı · Güncellendi 2026-11-03
| # | Alan adı | Not | Puan | 30 günlük eğilim | Δ | TLS | Veren kurum | HSTS | Bitiş |
|---|---|---|---|---|---|---|---|---|---|
| 1 | bmo.com | A | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | — | 103 g |
| 2 | discover.com | A | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | — | 86 g |
| 3 | itau.com.br | A | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 11 g |
| 4 | pnc.com | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | — | 103 g |
| 5 | rbcroyalbank.com | A | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | — | 120 g |
| 6 | vanguard.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 6 g |
| 7 | americanexpress.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 142 g | |
| 8 | barclays.co.uk | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 2 g | |
| 9 | capitalone.com | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 52 g | |
| 10 | cibc.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 65 g | |
| 11 | fidelity.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 36 g | |
| 12 | goldmansachs.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 81 g | |
| 13 | ing.com | A+ | 100 | — | — | TLS1.3 | HydrantID Server CA O1 | 30 g | |
| 14 | klarna.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M01 | 6 g | |
| 15 | monzo.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 117 g | |
| 16 | n26.com | A+ | 100 | — | — | TLS1.3 | Amazon RSA 2048 M04 | 115 g | |
| 17 | nab.com.au | A+ | 100 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 72 g | |
| 18 | paypal.com | A+ | 100 | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 159 g | |||
| 19 | rabobank.nl | A+ | 100 | — | — | TLS1.3 | Sectigo Public Server Authentication CA EV E36 | 0 g | |
| 20 | santander.com | A+ | 100 | — | — | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | 34 g | |
| 21 | scotiabank.com | A+ | 100 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 88 g | |
| 22 | stripe.com | A+ | 100 | – | TLS1.3 | DigiCert G5 TLS ECC SHA384 2021 CA1 | 188 g | ||
| 23 | td.com | A+ | 100 | — | — | TLS1.3 | DigiCert G5 TLS RSA4096 SHA384 2021 CA1 | 12 g | |
| 24 | wellsfargo.com | A+ | 100 | — | — | TLS1.3 | Wells Fargo Public Trust Certification Authority 01 G2 | 51 g | |
| 25 | adyen.com | A+ | 98 | — | — | TLS1.3 | Let's Encrypt | 7 g | |
| 26 | natwest.com | A+ | 98 | — | — | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 107 g | |
| 27 | anz.com.au | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 4 g | |
| 28 | bankofamerica.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 100 g | |
| 29 | chase.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 143 g | |
| 30 | cmbchina.com | A | 95 | — | — | TLS1.2 | DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1 | 9 g | |
| 31 | commerzbank.de | A | 95 | — | — | TLS1.2 | GlobalSign GCC R46 OV TLS CA 2025 | — | 143 g |
| 32 | deutsche-bank.de | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 91 g | |
| 33 | financial-ombudsman.org.uk | A | 95 | — | — | TLS1.2 | GeoTrust TLS RSA CA G1 | 76 g | |
| 34 | hsbc.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 98 g | |
| 35 | intesasanpaolo.com | A | 95 | — | — | TLS1.2 | GlobalSign GCC R3 EV TLS CA 2025 | 0 g | |
| 36 | lloydsbank.com | A | 95 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | 112 g | |
| 37 | schwab.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 108 g | |
| 38 | societegenerale.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 29 g | |
| 39 | usbank.com | A | 95 | — | — | TLS1.2 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 122 g |
| 40 | credit-agricole.fr | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 25 g | |
| 41 | creditmutuel.fr | A | 93 | — | — | TLS1.2 | GlobalSign GCC R3 EV TLS CA 2025 | 74 g | |
| 42 | icicibank.com | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | — | 48 g |
| 43 | morganstanley.com | A | 93 | — | — | TLS1.2 | Sectigo Public Server Authentication CA OV R36 | 18 g | |
| 44 | sparkasse.de | A | 93 | — | — | TLS1.2 | Let's Encrypt | 0 g | |
| 45 | abnamro.nl | A | 92 | — | — | TLS1.3 | Sectigo Public Server Authentication CA EV E36 | 0 g | |
| 46 | bnpparibas.com | A | 92 | — | — | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 0 g | |
| 47 | finance.yahoo.com | A | 92 | — | — | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 0 g | |
| 48 | venmo.com | A | 92 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 0 g | |
| 49 | westpac.com.au | A | 92 | — | — | TLS1.3 | DigiCert EV RSA CA G2 | 0 g | |
| 50 | citi.com | B | 87 | — | — | TLS1.2 | DigiCert EV RSA CA G2 | — | 0 g |
Alan adlarınızın not değişimlerini izleyin
Ücretsiz kaydolun, alan adlarınızı izleyin ve not düştüğü anda uyarı alın.
SSS
SSL sıralaması ne sıklıkla güncellenir?
İzlenen alan adları günlük taranır; ilk 20 bin sıralaması her pazar tam anlık görüntüyü yeniler.
SSL notu nasıl hesaplanır?
Protokol sürümleri, şifre gücü, sertifika geçerliliği, HSTS ve OCSP stapling ağırlıklandırılarak 0–100 puanına, ardından A+ ile F arası notlara dönüştürülür.
A+ SSL notu ne anlama gelir?
Neredeyse kusursuz TLS kurulumu: TLS 1.3 açık, güçlü şifre paketleri, tam ileri gizlilik (PFS) ve doğru dağıtılmış HSTS.
Metodoloji
CertH her alan adını saf TLS el sıkışmasıyla değerlendirir (sunucu erişimi gerekmez): sertifika geçerliliği, anahtar gücü, protokol sürümleri, HSTS ve OCSP stapling 0-100 puanına dönüştürülüp A+'dan F'ye altı nota eşlenir. Günlük anlık görüntüler denetlenebilir bir sağlık eğilimi oluşturur.
SSL notu nedir?
Bir SSL notu (A+ ile F arası) sitenin genel TLS yapılandırmasını değerlendirir: protokol sürümleri, şifre gücü, sertifika geçerliliği ve güven zinciri, HSTS ve OCSP stapling. Not yükseldikçe araya girme saldırılarına ve veri sızıntılarına direnç artar.
Sertifika sağlığı neden zaman içinde izlenmeli?
Süresi geçmiş sertifikalar, CA değişimleri ve yapılandırma gerilemeleri notu sessizce düşürebilir. CertH’in günlük anlık görüntüleri bu değişimleri kaydeder; böylece arıza olmadan riski görürsünüz ve denetlenebilir bir geçmiş kalır.
Bankacılık ve finans sektöründe SSL güvenliği
Bankacılık ve finans sektöründeki siteler hassas veri işler ve TLS yapılandırma kalitesi kullanıcı güvenini ve uyumluluk denetimlerini doğrudan etkiler. Bu pano, sektörün önde gelen sitelerini günlük SSL notuna göre sıralar.