Dlaczego Chrome oznacza stronę Alfa-Banku jako „Niezabezpieczona”

Otworzyłem alfabank.ru i zobaczyłem czerwone ostrzeżenie z przekreślonym HTTPS. Dla strony banku to dość dziwne pierwsze spotkanie z użytkownikiem.

Co pokazała weryfikacja

Weryfikacja z 15 listopada 2026 roku pokazała: strona zwraca certyfikat dla alfabank.ru podpisany przez Russian Trusted Sub CA — centrum certyfikacji Ministerstwa Cyfryzacji. Jest ważny do 27 lutego 2027 roku. Z Maca i z serwera w Niemczech przyszedł ten sam certyfikat; standardowa weryfikacja zaufania na Macu go odrzuciła.

Problem tkwi w zgodności łańcucha zaufania: przeglądarka bez odpowiedniego zaufanego certyfikatu głównego nie może potwierdzić autentyczności strony. To samo w sobie nie dowodzi włamania ani wycieku. Ale też nie można uznać połączenia za rzetelnie zweryfikowane po obejściu ostrzeżenia.

Bankwyjaśnia sytuację na swojej stroniei proponuje zainstalowanie rosyjskich certyfikatów albo użycie przeglądarki Yandex. Instalacja certyfikatu głównego zmienia krąg centrów certyfikacji, którym ufa urządzenie lub przeglądarka. To istotna decyzja, która wymaga zrozumienia jej konsekwencji.

Co to oznacza dla użytkownika

Dla mnie to przede wszystkim kwestia produktu. Użytkownik przychodzi rozwiązać zadanie finansowe, a otrzymuje zadanie skonfigurowania zaufania. Jasne, że teraz w RF wszystko jest skomplikowane.. Ale u tych samych GOS-ów Ingosstracha, VTB, Gazprombanku na przykład takich problemów nie ma, a więc problem jest raczej techniczny..