Tại sao Chrome đánh dấu trang web của Alfa-Bank là «Không bảo mật»

Tôi mở alfabank.ru và thấy cảnh báo đỏ với biểu tượng HTTPS bị gạch chéo. Đối với trang web của một ngân hàng, đây là lần gặp gỡ đầu tiên khá kỳ lạ với người dùng.

Kiểm tra đã cho thấy gì

Kiểm tra ngày 15 tháng 11 năm 2026 cho thấy: trang web cung cấp chứng chỉ cho alfabank.ru, được ký bởi Russian Trusted Sub CA — tổ chức chứng thực của Bộ Phát triển Kỹ thuật số. Chứng chỉ có hiệu lực đến ngày 27 tháng 2 năm 2027. Từ Mac và từ máy chủ ở Đức đều nhận được cùng một chứng chỉ; kiểm tra tin cậy tiêu chuẩn trên Mac đã từ chối nó.

Vấn đề nằm ở tính tương thích của chuỗi tin cậy: trình duyệt không có chứng chỉ gốc tin cậy tương ứng không thể xác nhận tính xác thực của trang web. Điều này tự nó không chứng minh bị xâm nhập hoặc rò rỉ. Nhưng cũng không thể coi kết nối là đã được xác minh đáng tin cậy sau khi bỏ qua cảnh báo.

Ngân hànggiải thích tình hình trên trang của mìnhvà đề nghị cài đặt chứng chỉ Nga hoặc sử dụng Yandex Browser. Việc cài đặt chứng chỉ gốc sẽ thay đổi tập hợp các tổ chức chứng thực mà thiết bị hoặc trình duyệt tin cậy. Đây là một quyết định quan trọng, đòi hỏi phải hiểu rõ hậu quả của nó.

Điều này có nghĩa gì đối với người dùng

Đối với tôi, trước hết đây là vấn đề về sản phẩm. Người dùng đến để giải quyết một nhiệm vụ tài chính, nhưng lại nhận được một nhiệm vụ thiết lập tin cậy. Rõ ràng là hiện nay ở Nga mọi thứ đều phức tạp.. Nhưng ở chính các GOV như Ingosstrakh, VTB, Gazprombank chẳng hạn, không có vấn đề như vậy, nghĩa là vấn đề nhiều khả năng mang tính kỹ thuật..