Warum Chrome die Website der Alfa-Bank als „Nicht sicher“ kennzeichnet

Ich habe alfabank.ru geöffnet und eine rote Warnung mit durchgestrichenem HTTPS gesehen. Für die Website einer Bank ist das eine ziemlich seltsame erste Begegnung mit dem Nutzer.

Was die Prüfung ergab

Eine Prüfung am 15. November 2026 ergab: Die Website liefert ein Zertifikat für alfabank.ru, das von Russian Trusted Sub CA – einer Zertifizierungsstelle des Digitalministeriums – signiert ist. Es ist bis zum 27. Februar 2027 gültig. Von einem Mac und von einem Server in Deutschland kam dasselbe Zertifikat; die Standard-Vertrauensprüfung auf dem Mac hat es abgelehnt.

Das Problem liegt in der Kompatibilität der Vertrauenskette: Ein Browser ohne das entsprechende vertrauenswürdige Root-Zertifikat kann die Echtheit der Website nicht bestätigen. Das allein beweist weder einen Hack noch ein Datenleck. Aber man kann die Verbindung auch nicht als zuverlässig geprüft betrachten, nachdem man die Warnung umgangen hat.

Die Bankerklärt die Situation auf ihrer Seiteund schlägt vor, russische Zertifikate zu installieren oder den Yandex Browser zu verwenden. Die Installation eines Root-Zertifikats verändert den Kreis der Zertifizierungsstellen, denen das Gerät oder der Browser vertraut. Das ist eine wesentliche Entscheidung, die das Verständnis ihrer Folgen erfordert.

Was das für den Nutzer bedeutet

Für mich ist das hier in erster Linie eine Produktfrage. Der Nutzer kommt, um eine finanzielle Aufgabe zu lösen, und bekommt stattdessen die Aufgabe, Vertrauen einzurichten. Es ist klar, dass derzeit in der Russischen Föderation alles kompliziert ist.. Aber bei denselben staatlichen Anbietern wie Ingosstrakh, VTB, Gazprombank beispielsweise gibt es solche Probleme nicht, was bedeutet, dass das Problem wohl technischer Natur ist..