ماذا يعني
خاص بـ Cloudflare: فشلت مصافحة TLS بين Cloudflare والخادم الأصلي.
الأسباب الشائعة
- لا توجد شهادة صالحة على الخادم الأصلي في وضع Full SSL
- لا توجد مجموعات تشفير أو إصدارات TLS مشتركة
- SNI غير مهيأ على الخادم الأصلي
طريقة الإصلاح
إن كنت العميل أو الزائر
لا شيء لإصلاحه محليًا؛ أعد المحاولة لاحقًا.
إن كنت مسؤولًا عن الموقع أو الواجهة البرمجية
ثبّت شهادة صالحة على الخادم الأصلي (شهادة Cloudflare Origin CA تكفي) وفعّل إصدارات TLS الحديثة.
مثال على الاستجابة
HTTP/1.1
HTTP/1.1 525 SSL Handshake Failed
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0المواصفة
غير مدرج في سجل IANA؛ تستخدمه Cloudflare. Cloudflare
الأسئلة الشائعة
› 525 أم 526؟
525: فشلت المصافحة. 526: نجحت المصافحة لكن الشهادة غير صالحة في وضع Full (strict).
› هل يتجنب Flexible SSL الخطأ 525؟
نعم، لكنه يترك حركة المرور إلى الخادم الأصلي دون تشفير. أصلح شهادة الخادم الأصلي بدلًا من ذلك.