Почему Chrome помечает сайт Альфа-Банка как «Не защищено»
При этом у других ГОС-ов (Газпромбанка, ВТБ, Ингосстраха) все в порядке..
Не удалось загрузить изображение.Открыл alfabank.ru и увидел красное предупреждение с перечёркнутым HTTPS. Для сайта банка это довольно странная первая встреча с пользователем.
Что показала проверка
Проверка 15 ноября 2026 года показала: сайт отдаёт сертификат для alfabank.ru, подписанный Russian Trusted Sub CA — удостоверяющим центром Минцифры. Он действует до 27 февраля 2027 года. С Mac и сервера в Германии пришёл один и тот же сертификат; стандартная проверка доверия на Mac его отклонила.
Проблема в совместимости цепочки доверия: браузер без соответствующего доверенного корневого сертификата не может подтвердить подлинность сайта. Это само по себе не доказывает взлом или утечку. Но и считать соединение надёжно проверенным после обхода предупреждения нельзя.
Банк объясняет ситуацию на своей странице и предлагает установить российские сертификаты либо использовать Яндекс Браузер. Установка корневого сертификата меняет круг удостоверяющих центров, которым доверяет устройство или браузер. Это существенное решение, которое требует понимания его последствий.
Что это значит для пользователя
Для меня здесь прежде всего вопрос продукта. Пользователь приходит решить финансовую задачу, а получает задачу по настройке доверия. Понятно, что сейчас в РФ все сложно.. Но у тех же ГОСов Ингосстраха, ВТБ, Газпромбанка например таких проблем нет, а значит проблема техническая скорее всего..