Иногда проблема не в сайте, а в том, как Chrome проверяет TLS.

Иногда проблема не в сайте, а в том, как Chrome проверяет TLS.

Если у вас легальный ресурс внезапно не открывается через ТСПУ/РКН, а в других браузерах всё ок — проверьте флаг:

`chrome://flags/#cryptography-compliance-cnsa`

Это **Cryptography Compliance (CNSA)**. Когда флаг включён, Chrome может строже относиться к криптопараметрам и цепочкам сертификатов. На части сайтов с CDN и нестандартной TLS-конфигурацией это вылезает в ошибку загрузки, хотя сам сайт живой.

Что делать:
1. Откройте `chrome://flags`
2. Найдите **Cryptography Compliance (CNSA)**
3. Переключите в **Disabled**
4. Перезапустите браузер

Почему это работает: браузер перестаёт использовать более жёсткий криптопрофиль, и рукопожатие TLS проходит по обычному сценарию.

Полезно держать в голове: если сайт открывается в curl/Firefox, а в Chrome нет — первым делом смотрим не DNS, а Chromium flags и TLS-политику. Это экономит 20–30 минут бесполезного тыканья в прокси, VPN и кеш.