为什么 Chrome 将阿尔法银行的网站标记为“不安全”

我打开 alfabank.ru，看到一个带有被划掉的 HTTPS 的红色警告。对于一家银行的网站来说，这是与用户相当奇怪的第一印象。

检查显示了什么

2026年11月15日的检查显示：该网站提供的 alfabank.ru 证书由 Russian Trusted Sub CA——数字发展部的认证中心——签发。该证书有效期至2027年2月27日。从 Mac 和德国服务器获取的是同一张证书；Mac 上的标准信任检查将其拒绝。

问题在于信任链的兼容性：没有相应受信任根证书的浏览器无法确认网站的真实性。这本身并不能证明遭到入侵或数据泄露。但在绕过警告之后，也不能认为连接经过了可靠验证。

银行在其页面上解释了情况并建议安装俄罗斯证书或使用 Yandex 浏览器。安装根证书会改变设备或浏览器所信任的认证中心范围。这是一个重大决定，需要理解其后果。

这对用户意味着什么

对我来说，这首先是一个产品问题。用户是来解决金融问题的，结果却得到一个配置信任的任务。可以理解，现在在俄罗斯一切都很复杂..但像 Ingosstrakh、外贸银行、俄罗斯天然气工业银行这些国有银行就没有这类问题，所以问题很可能出在技术层面..