Chrome卡在“正在建立安全连接”是因本地SSL证书信任链异常导致握手失败，需依次校准系统时间、清除SSL状态与缓存、禁用干扰扩展，最后才考虑修复被污染的系统证书注册表项。
Chrome浏览器打开网页时卡在“正在建立安全连接”，左下角长时间显示该提示，页面完全无响应，这种卡顿不是网络慢导致的，而是本地SSL证书信任链异常引发的握手失败。
先校准系统时间再试
SSL证书验证极度依赖本地时间，偏差超过3分钟就会直接拒绝连接，连证书是否过期都来不及判断就报错。
点击任务栏右下角时间→选择“调整日期和时间”→开启“自动设置时间”和“自动设置时区”→等待同步完成→重启Chrome。
清除SSL状态与浏览器缓存
损坏的SSL会话缓存或冲突的Cookie会让Chrome反复尝试错误握手路径，必须强制刷新安全上下文。
第一步：按 Ctrl+Shift+Delete 打开清除数据窗口，时间范围选“所有时间”，勾选“Cookie及其他网站数据”和“缓存的图片和文件”，点击“清除数据”。
第二步：在地址栏输入 chrome://settings/security 回车，找到“管理证书”下方的“清除SSL状态”按钮并点击。
第三步：关闭所有Chrome窗口，重新启动浏览器。
禁用干扰性扩展程序
广告拦截器、HTTPS扫描插件或代理类扩展常会注入自签名根证书，劫持TLS握手过程，破坏原始证书链完整性。
方法一：在地址栏输入 chrome://extensions 回车，将所有扩展右侧开关全部关闭。
方法二：逐个启用测试——每开一个就访问 https://example.com ，出现“正在建立安全连接”卡顿即说明该扩展是罪魁祸首。
【注意】不要跳过这一步直接改注册表，90%的案例根源在此。
修改注册表删除异常证书存储项
Windows 10/11 中，Chrome 会复用系统证书存储，若 HKEY_CURRENT_USER 下的 Root 证书目录被第三方软件污染，就会持续触发无效验证流程。
① 按 Win+R 输入 regedit 回车，打开注册表编辑器。
② 定位到 HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\Root，右键该“Root”项→选择“权限”→点击“高级”→将“所有者”改为当前登录用户名（如“张三”）→勾选“替换子容器和对象的所有者”→点确定。
③ 返回权限窗口，勾选“完全控制”→点确定。
④ 右键“Root”→删除；若提示无法删除，先删其子项 ProtectedRoots 和 Certificates，再删 Root。
【关键前提】操作前务必导出整个 HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates 分支备份，误删可能导致系统级证书功能瘫痪。
