為什麼 Chrome 將阿爾法銀行的網站標記為「不安全」

打開 alfabank.ru 後看到帶有劃掉 HTTPS 的紅色警告。對銀行網站來說，這是相當奇怪的使用者初次接觸。

檢查結果顯示了什麼

2026 年 11 月 15 日的檢查顯示：該網站提供的是 alfabank.ru 的憑證，由 Russian Trusted Sub CA——數位發展部的憑證授權單位——簽署。該憑證有效期至 2027 年 2 月 27 日。從 Mac 和德國伺服器傳來的是同一張憑證；Mac 上的標準信任檢查將其拒絕。

問題在於信任鏈的相容性：沒有相應受信任根憑證的瀏覽器無法確認網站的真實性。這本身並不證明遭到入侵或洩漏。但在繞過警告之後，也不能認為連線已得到可靠驗證。

銀行在其頁面上解釋了情況並建議安裝俄羅斯憑證或使用 Yandex 瀏覽器。安裝根憑證會改變裝置或瀏覽器所信任的憑證授權單位範圍。這是一項重大決定，需要理解其後果。

這對使用者意味著什麼

對我來說，這首先是產品問題。使用者來是為了解決財務任務，卻得到一個設定信任的任務。可以理解，現在在俄羅斯一切都很複雜.. 但像英戈斯特拉赫、外貿銀行、俄氣銀行這些國有企業就沒有這類問題，所以問題很可能出在技術層面..