Qué significa
Específico de Cloudflare: en modo SSL Full (strict), el certificado del origen no es válido, ha caducado, está autofirmado o no coincide con el nombre de host.
Causas habituales
- Certificado caducado en el origen
- Certificado autofirmado
- Certificado emitido para otro nombre de host
Cómo solucionarlo
Si eres el cliente o visitante
Reintenta más tarde; solo el propietario del sitio puede arreglarlo.
Si administras el sitio o la API
Renueva el certificado del origen o instala un certificado Cloudflare Origin CA que cubra el nombre de host.
Respuesta de ejemplo
HTTP/1.1 526 Invalid SSL Certificate
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0 Especificación
No figura en el registro de IANA; lo usa Cloudflare. Cloudflare
Preguntas frecuentes
› ¿Por qué empezó de repente el 526?
Lo más habitual es que el certificado del origen (por ejemplo, de Let's Encrypt) caducara y fallara la renovación automática.
› ¿Los navegadores confían en un certificado Cloudflare Origin CA?
No, solo Cloudflare. Es suficiente porque los visitantes solo se conectan a Cloudflare.