Bedeutung
Cloudflare-spezifisch: Der TLS-Handshake zwischen Cloudflare und dem Ursprung ist fehlgeschlagen.
Typische Ursachen
- Kein gültiges Zertifikat am Ursprung im SSL-Modus Full
- Keine gemeinsamen Cipher-Suites oder TLS-Versionen
- SNI am Ursprung nicht konfiguriert
So beheben Sie es
Als Client oder Besucher
Lokal nichts zu beheben; später erneut versuchen.
Als Betreiber der Website oder API
Ein gültiges Zertifikat am Ursprung installieren (ein Cloudflare-Origin-CA-Zertifikat genügt) und moderne TLS-Versionen aktivieren.
Beispielantwort
HTTP/1.1
HTTP/1.1 525 SSL Handshake Failed
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0Spezifikation
Nicht im IANA-Register; verwendet von Cloudflare. Cloudflare
FAQ
› 525 oder 526?
525: Der Handshake ist fehlgeschlagen. 526: Der Handshake hat geklappt, aber das Zertifikat ist im Modus Full (strict) ungültig.
› Vermeidet Flexible SSL den Fehler 525?
Ja, aber der Verkehr zum Ursprung bleibt dann unverschlüsselt. Besser das Ursprungszertifikat reparieren.