Чому Chrome позначає сайт Альфа-Банку як «Не захищено»
При цьому в інших ГОС-ів (Газпромбанку, ВТБ, Інгосстраху) все гаразд..
Не вдалося завантажити це зображення.Відкрив alfabank.ru і побачив червоне попередження з перекресленим HTTPS. Для сайту банку це досить дивна перша зустріч з користувачем.
Що показала перевірка
Перевірка 15 листопада 2026 року показала: сайт віддає сертифікат для alfabank.ru, підписаний Russian Trusted Sub CA — засвідчувальним центром Мінцифри. Він діє до 27 лютого 2027 року. З Mac і сервера в Німеччині прийшов той самий сертифікат; стандартна перевірка довіри на Mac його відхилила.
Проблема в сумісності ланцюжка довіри: браузер без відповідного довіреного кореневого сертифіката не може підтвердити автентичність сайту. Це саме по собі не доводить злом або витік. Але й вважати з'єднання надійно перевіреним після обходу попередження не можна.
Банкпояснює ситуацію на своїй сторінціі пропонує встановити російські сертифікати або використовувати Яндекс Браузер. Встановлення кореневого сертифіката змінює коло засвідчувальних центрів, яким довіряє пристрій або браузер. Це суттєве рішення, яке потребує розуміння його наслідків.
Що це означає для користувача
Для мене тут передусім питання продукту. Користувач приходить вирішити фінансову задачу, а отримує задачу з налаштування довіри. Зрозуміло, що зараз у РФ все складно.. Але в тих же ГОСів Інгосстраху, ВТБ, Газпромбанку наприклад таких проблем немає, а отже проблема технічна найімовірніше..