Qué significa
Específico de Cloudflare: falló el handshake TLS entre Cloudflare y el origen.
Causas habituales
- No hay certificado válido en el origen con el modo SSL Full
- No hay suites de cifrado ni versiones TLS en común
- SNI no configurado en el origen
Cómo solucionarlo
Si eres el cliente o visitante
No hay nada que arreglar en tu lado; reintenta más tarde.
Si administras el sitio o la API
Instala un certificado válido en el origen (sirve un certificado Cloudflare Origin CA) y activa versiones TLS modernas.
Respuesta de ejemplo
HTTP/1.1
HTTP/1.1 525 SSL Handshake Failed
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0Especificación
No figura en el registro de IANA; lo usa Cloudflare. Cloudflare
Preguntas frecuentes
› ¿525 o 526?
525: falló el handshake. 526: el handshake funcionó pero el certificado no es válido en modo Full (strict).
› ¿SSL Flexible evita el 525?
Sí, pero deja sin cifrar el tráfico hacia el origen. Mejor arregla el certificado del origen.