Не открываются сайты в Google Chrome

Проблема

Некоторые сайты не открываются в браузере Google Chrome.

Причина

Возможно, у вас включен криптографический алгоритм Kyber (TLS 1.3 hybridized Kyber support), предназначенный для защиты данных от будущих квантовых угроз.
Kyber — экспериментальная технология, поэтому её поддерживают не все сайты.

Решение

Отключите поддержку Kyber в настройках Google Chrome.

  1. Откройте настройки экспериментальных опций в Chrome.

    Введите в адресной строке браузера chrome://flags/ и нажмите Enter.

  2. Найдите Kyber.

    В поле поиска введите TLS 1.3 hybridized Kyber support.

  3. Отключите поддержку Kyber.

    Измените у TLS 1.3 hybridized Kyber support значение с Default на Disabled.

    ../_images/kyber_1.png
  4. Перезапустите Chrome.

    Нажмите кнопку Relaunch.

После перезапуска браузера поддержка Kyber будет отключена. Сайты должны загружаться корректно.

Если проблема с загрузкой сайтов не исчезнет, рекомендуем проверить другие настройки браузера или сетевые параметры.

Сайты все равно не открываются

Если настройка исключений для browser.exe не помогла, выполните по порядку шаги.

Откройте сайт в другом браузере

Откройте проблемный сайт в Firefox, Яндекс Браузере или любом другом браузере.

  • сайт работает → закройте Google Chrome полностью и откройте заново;

  • сайт не работает → переходите к следующему шагу.

Перезагрузите компьютер

Если перезапуск браузера не дал результата, перезагрузите компьютер.

Проверьте сертификат

  1. Перейдите в конфигурацию компьютера и в разделе Сеть отключите Сетевой перехват.

  2. Затем откройте проблемный сайт и посмотрите, кто издатель сертификата.

Как узнать издателя сертификата

  1. Нажмите на значок в адресной строке слева от адреса сайта.

  2. Выберите пункт Подключение защищено.

  3. Нажмите Действительный сертификат. Откроется окно с подробной информацией о сертификате. Издатель сертификата указан в поле Кем выдан.

Если издатель сертификата — ваш антивирус, значит, он подменяет сертификат.
Решение: отключите функцию инспекции SSL/TLS в антивирусе, затем включите сетевой перехват обратно в конфигурации Staffcop.

Внесите сайт в исключение

Некоторые сайты используют шифрование по ГОСТ и двунаправленную аутентификацию (mTLS).

Для таких сайтов подмена сертификата невозможна. Внесите их в исключения:

  1. Перейдите в Панель управления → Конфигурация компьютеров.

  2. Выберите Глобальная конфигурация → Сетевой мониторинг.

  3. В Подмена сертификата в поле Запретить укажите домен сайта.

Последнее обновление: 11.09.26