Signification
Spécifique à Cloudflare : la poignée de main TLS entre Cloudflare et l'origine a échoué.
Causes courantes
- Aucun certificat valide sur l'origine en mode SSL Full
- Aucune suite de chiffrement ni version TLS en commun
- SNI non configuré sur l'origine
Comment corriger
Côté client ou visiteur
Rien à corriger de votre côté ; réessayez plus tard.
Côté propriétaire du site ou de l’API
Installez un certificat valide sur l'origine (un certificat Cloudflare Origin CA convient) et activez des versions TLS modernes.
Exemple de réponse
HTTP/1.1
HTTP/1.1 525 SSL Handshake Failed
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0Spécification
Absent du registre IANA ; utilisé par Cloudflare. Cloudflare
FAQ
› 525 ou 526 ?
525 : la poignée de main a échoué. 526 : la poignée de main a réussi, mais le certificat est invalide en mode Full (strict).
› Le SSL Flexible évite-t-il 525 ?
Oui, mais le trafic vers l'origine n'est alors pas chiffré. Corrigez plutôt le certificat de l'origine.