Varför Chrome markerar Alfa-Banks webbplats som "Inte säker"

Jag öppnade alfabank.ru och såg en röd varning med överstruket HTTPS. För en banks webbplats är detta ett ganska märkligt första möte med användaren.

Vad kontrollen visade

En kontroll den 15 november 2026 visade: webbplatsen levererar ett certifikat för alfabank.ru signerat av Russian Trusted Sub CA — ett certifikatutfärdare under Digitala utvecklingsministeriet. Det gäller till den 27 februari 2027. Från Mac och från en server i Tyskland kom samma certifikat; den vanliga förtroendekontrollen på Mac avvisade det.

Problemet ligger i kompatibiliteten hos förtroendekedjan: en webbläsare utan motsvarande betrodda rotcertifikat kan inte bekräfta webbplatsens äkthet. Detta bevisar i sig inte intrång eller läcka. Men anslutningen kan inte heller anses tillförlitligt verifierad efter att varningen kringgåtts.

Bankenförklarar situationen på sin sidaoch föreslår att man installerar ryska certifikat eller använder Yandex Browser. Installation av ett rotcertifikat ändrar vilka certifikatutfärdare enheten eller webbläsaren litar på. Det är ett betydande beslut som kräver förståelse för dess konsekvenser.

Vad detta innebär för användaren

För mig är detta framför allt en produktfråga. Användaren kommer för att lösa en finansiell uppgift, men får en uppgift att konfigurera förtroende. Det är klart att allt är komplicerat i Ryssland nu.. Men hos samma statliga banker som Ingosstrakh, VTB, Gazprombank till exempel finns inga sådana problem, vilket innebär att problemet troligen är tekniskt..