Отзыв SSL-сертификатов Альфа-Банка

Пользователи могут столкнуться с предупреждением о недоверенном соединении при открытии сайта alfabank.ru, интернет-банка и отдельных платёжных страниц Альфа-Банка.

Это связано с тем, что иностранные удостоверяющие центры отзывают сертификаты безопасности у российских сайтов. Альфа-Банк перешёл на использование российских TLS-сертификатов, выпущенных Минцифры России. Некоторые браузеры и операционные системы могут не распознавать такие сертификаты автоматически.

Что можно сделать:
Для корректной и безопасной работы с сервисами Альфа-Банка рекомендуется выбрать один из вариантов:

1. Использовать браузер с поддержкой российских сертификатов
   Российские сертификаты поддерживаются, в частности, актуальными версиями Яндекс Браузера и браузера «Атом».
2. Установить сертификаты Минцифры
   Пользователи Google Chrome, Safari и других браузеров могут установить корневой и выпускающий сертификаты Минцифры по официальной инструкции на портале Госуслуг.

Скачивайте сертификаты и инструкции только с официальных ресурсов Госуслуг, Минцифры или Альфа-Банка. https://www.gosuslugi.ru/crt, https://alfabank.ru/cert/

Стоит ли добавлять сайт в исключения
Браузер может предложить проигнорировать предупреждение и продолжить открытие сайта. Мы не рекомендуем использовать этот способ на постоянной основе.

Добавление исключения не устраняет причину предупреждения и снижает возможность браузера своевременно сообщить о действительно небезопасном соединении. Особенно важно не игнорировать предупреждения при работе с интернет-банком, вводе паролей, платёжных данных и подтверждении операций.

Само появление предупреждения не обязательно означает, что сайт Альфа-Банка взломан или что проблема возникла на стороне интернет-провайдера. Чаще всего браузер просто не доверяет российскому сертификату, поскольку соответствующий корневой сертификат ещё не установлен на устройстве.

Рекомендации по безопасной работе с интернет-банком
Для доступа к банковским и другим критически важным сервисам рекомендуем:

• использовать отдельный профиль браузера;
• не устанавливать в него лишние расширения;
• регулярно обновлять браузер и операционную систему;
• проверять адрес сайта перед вводом данных;
• не переходить в интернет-банк по ссылкам из подозрительных писем и сообщений;
• по возможности использовать отдельное устройство или виртуальную машину для работы с банк-клиентами.