"Establishing secure connection" (Đang thiết lập kết nối an toàn) là thông báo xuất hiện ở góc dưới bên trái cửa sổ Chrome sau khi bạn truy cập trang web. Thông báo này hiện khi truy cập trang dùng giao thức HTTPS – cần thiết lập kết nối mã hóa an toàn.
Tuy nhiên, người dùng Chrome phàn nàn quá trình này mất quá nhiều thời gian trên tất cả các trang, đặc biệt so với Edge hay Firefox. Có khá nhiều phương pháp khắc phục thành công, chúng tôi liệt kê trong bài này.
Nguyên nhân gây ra chậm "Establishing Secure Connection" trên Chrome
Có khá nhiều nguyên nhân, hãy kiểm tra danh sách dưới để xác định chính xác cho trường hợp của bạn, thu hẹp phương pháp khắc phục!
- Dịch vụ Cryptographic bị lỗi – Dịch vụ này chịu trách nhiệm giải quyết TLS handshake dùng để thiết lập kết nối an toàn giữa client và server. Khởi động lại dịch vụ này sẽ khắc phục.
- Tiện ích đáng ngờ (Suspicious addons) – Nếu bạn mới cài tiện ích/plugin, một trong số đó có thể gây vấn đề kết nối, kéo dài thời gian thiết lập kết nối an toàn. Hãy gỡ chúng khỏi Chrome.
- Kiểm tra Antivirus – Hầu hết bộ an ninh cung cấp tính năng quét HTTP, quét kết nối bạn thiết lập. Điều này làm chậm kết nối, hãy tắt để tăng tốc.
- TLS 1.3 – Nếu bạn dùng TLS 1.3 trên Chrome, một số trang web có thể không tương thích, hãy tắt tạm thời.
Giải pháp 1: Sử dụng bộ lệnh sau
Phương pháp này phổ biến nhờ đơn giản và nhiều người dùng thành công. Thử ngay bằng cách tham khảo Giải pháp 2 trong bài Fix: Err_Connection_Closed. Chỉ thực hiện bộ lệnh đầu tiên trong Command Prompt!
Thử mở Chrome xem thông báo "Establishing secure connection" còn treo lâu không!
Giải pháp 2: Thực hiện Network Reset
Network Reset là phương pháp đơn giản khác khắc phục vấn đề. Nhiều người dùng thành công và bạn không mất gì khi thử. Làm theo các bước:
- Mở Run (Windows + R), gõ ms-settings: (không dấu ngoặc), nhấn OK mở Settings.
- Cách khác: mở Settings từ menu Start (biểu tượng bánh răng góc dưới trái).
- Hoặc dùng Windows + I. Mở Network & Internet, ở tab Status bên trái.
- Kéo xuống nút xanh Network reset, nhấn và làm theo hướng dẫn trên màn hình.
- Kiểm tra xem vấn đề còn không!
Giải pháp 3: Khởi động lại Cryptographic Services và DNS Client trong Services
Chia sẻ file, như mọi tính năng Windows 10, phụ thuộc vào dịch vụ chạy đúng. Ở đây là Function Discovery Provider Host và Function Discovery Resource Publication. Các dịch vụ này cần bắt đầu và chạy liên tục. Làm theo các bước:
- Mở Run (Windows + R), gõ services.msc, nhấn OK mở Services.
- Cách khác: mở Control Panel từ Start menu. Hoặc tìm kiếm bằng nút tìm kiếm Start menu.
- Trong Control Panel, đổi View by góc trên phải thành Large Icons, kéo xuống Administrative Tools, nhấn vào, tìm shortcut Services dưới cùng, nhấn mở.
- Tìm Cryptographic Services và DNS Client, chuột phải mỗi cái chọn Properties.
- Nếu dịch vụ đang chạy (xem cạnh Service status), nhấn Stop giữa cửa sổ. Nếu đã dừng, để nguyên cho đến khi tiến hành thêm.
- Đảm bảo Startup type là Automatic trước khi tiếp tục. Xác nhận hộp thoại nếu có khi đổi startup type. Nhấn Start giữa cửa sổ trước khi thoát. Lặp lại cho tất cả dịch vụ trên.
Bạn có thể nhận thông báo lỗi khi nhấn Start:
Windows could not start the service on Local Computer. Error 1079: The account specified for this service differs from the account specified for other services running in the same process.
Nếu xảy ra, làm theo hướng dẫn dưới:
- Làm bước 1-3 để mở cửa sổ Properties dịch vụ. Chuyển tab Log On, nhấn Browse….
- Ô Enter the object name to select, gõ Network Service, nhấn Check Names, đợi tên khả dụng.
- Nhấn OK, nhập mật khẩu ô Password nếu được nhắc (nếu bạn đặt mật khẩu). File sharing Windows 10 giờ nên hoạt động!
Giải pháp 4: Kiểm tra tiện ích mở rộng đáng ngờ
Nếu lỗi bắt đầu gần đây, có thể do tiện ích mới gây xung đột bảo mật. Kiểm tra dễ dàng: mở Chrome, tắt tiện ích từng cái một, xem cái nào gây lỗi. Sau đó xóa nó!
- Mở Google Chrome, gõ địa chỉ sau vào thanh địa chỉ mở Extensions:
chrome://extensions
- Tìm tiện ích có thể gây vấn đề bảo mật hoặc tiện ích mới cài, nhấn nút Remove bên cạnh để xóa vĩnh viễn.
- Khởi động lại Chrome, kiểm tra xem "Establishing secure connection" còn treo lâu không!
Giải pháp 5: Tắt kiểm tra HTTP/Port trên Antivirus
Nguyên nhân thường gặp: antivirus quét chứng chỉ trang web không cần thiết, làm chậm quá trình yêu cầu file từ server, gây treo thông báo "Establishing a secure connection" lâu trên Chrome.
Vì lỗi xuất hiện ở người dùng nhiều antivirus khác nhau, đây là cách tìm tùy chọn quét HTTP/Port trên các AV phổ biến nhất.
- Mở giao diện antivirus bằng double-click biểu tượng khay hệ thống (phần phải thanh tác vụ dưới) hoặc tìm trong Start menu.
- Cài đặt HTTPS scanning ở vị trí khác nhau tùy AV. Thường tìm dễ dàng, nhưng đây là hướng dẫn nhanh cho các AV phổ biến:
Kaspersky Internet Security: Home >> Settings >> Additional >> Network >> Encrypted connections scanning >> Do not scan encrypted connections
AVG: Home >> Settings >> Components >> Online Shield >> Enable HTTPS Scanning (bỏ tích)
Avast: Home >> Settings >> Components >> Web Shield >> Enable HTTPS Scanning (bỏ tích)
ESET: Home >> Tools >> Advanced Setup >> Web and Email >> Enable SSL/TLS protocol filtering (tắt)
Kiểm tra xem giờ đã truy cập trang web nào mà không thấy thông báo "Establishing a secure connection" treo lâu! Nếu vẫn lỗi, cân nhắc dùng antivirus/firewall khác, đặc biệt nếu cái gây rắc rối là bản miễn phí!
Giải pháp 6: Tắt TLS 1.3
Vấn đề chủ yếu liên quan đến một số phiên bản TLS mới nhất. Nhà phát triển phát hiện khắc phục dễ dàng bằng cách chỉnh cài đặt nâng cao Chrome tắt TLS 1.3. TLS là giao thức lớp truyền tải xử lý mã hóa và truyền dữ liệu. Thử dùng phiên bản cũ hơn. Làm theo hướng dẫn:
- Mở Google Chrome, gõ địa chỉ sau vào thanh địa chỉ mở Experiments:
chrome://flags
- Tìm tùy chọn tắt TLS dưới đây trong cửa sổ Experiments, tab Available. Dùng thanh tìm kiếm trên cùng (tìm TLS), tìm cài đặt liên quan, đặt thành Disabled.
- Khởi động lại Chrome, kiểm tra xem thiết lập kết nối còn vấn đề không!
Giải pháp 7: Đảm bảo một số cài đặt trong Internet Options
Đây là một trong những phương pháp dễ nhất. Proxy server có thể làm thất bại quá trình đăng nhập, cần tắt trong Internet Options. Hãy thử các phương pháp trên trước!
- Mở Internet Explorer (tìm trên Desktop hoặc Start menu). Nhấn biểu tượng bánh răng góc trên phải. Từ menu, chọn Internet Options mở danh sách cài đặt kết nối.
- Nếu không có IE, mở Control Panel (tìm Start menu hoặc Windows + R, gõ control.exe, OK).
- Trong Control Panel, chọn View as: Category góc trên phải, nhấn Network and Internet, trong cửa sổ này nhấn Internet Options tới cùng màn hình.
- Chuyển tab Connections, nhấn LAN Settings. Bỏ tích Automatically Detect Settings và đảm bảo Use a proxy server for your LAN không được tích.
- Áp dụng thay đổi, khởi động lại máy trước khi kiểm tra lỗi đăng nhập Origin.
Giải pháp 8: Xóa dữ liệu duyệt web
Sự tích lũy quá nhiều dữ liệu duyệt web (cookie, cache, lịch sử) làm chậm khả năng kết nối của trình duyệt, khiến nó dùng tài nguyên mạng nhiều hơn cần thiết. Điều này quan sát được khi kết nối trang web an toàn. Người dùng báo xóa dữ liệu duyệt web giúp khắc phục!
Làm theo các bước từ Giải pháp 3 bài How to Fix Google Chrome High CPU Usage on Windows?. Khởi động lại máy, kiểm tra xem thông báo "Establishing secure connection" còn không!
Giải pháp 9: Sửa bằng Group Policy
Cách khá dễ nhưng không khả dụng cho Windows 10 Home. Nếu dùng Windows 10 Pro hoặc Enterprise, làm theo các bước:
- Dùng Windows + R mở Run. Gõ gpedit.msc, OK mở Local Group Policy Editor. Trên Windows 10, có thể gõ Group Policy Editor trong Start menu, chọn kết quả đầu tiên.
- Bên trái, dưới Computer Configuration, double-click Windows Settings, điều hướng Security Settings >> Public Key Policies.
- Chọn thư mục Public Key Policies (click trái), xem phần bên phải.
- Double-click chính sách "Certificate Path Validation Settings", chọn radio button "Define Policy Settings". Bỏ tích ô Allow user trusted root CAs to be used to validate certificates (recommended).
- Áp dụng thay đổi trước khi thoát. Thay đổi chỉ có hiệu lực sau khởi động.
- Khởi động lại máy lưu thay đổi, kiểm tra lỗi.