इसका मतलब
Cloudflare-विशेष: Cloudflare और ओरिजिन के बीच TLS हैंडशेक विफल रहा।
आम कारण
- Full SSL मोड में ओरिजिन पर मान्य सर्टिफ़िकेट नहीं
- कोई साझा cipher suite या TLS वर्शन नहीं
- ओरिजिन पर SNI कॉन्फ़िगर नहीं
कैसे ठीक करें
अगर आप क्लाइंट या विज़िटर हैं
स्थानीय रूप से ठीक करने को कुछ नहीं; बाद में दोबारा कोशिश करें।
अगर आप साइट या API चलाते हैं
ओरिजिन पर मान्य सर्टिफ़िकेट लगाएँ (Cloudflare Origin CA सर्टिफ़िकेट काम करता है) और आधुनिक TLS वर्शन चालू करें।
उदाहरण रिस्पॉन्स
HTTP/1.1
HTTP/1.1 525 SSL Handshake Failed
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0स्पेसिफ़िकेशन
IANA रजिस्ट्री में नहीं है; Cloudflare इसका उपयोग करता है। Cloudflare
अक्सर पूछे जाने वाले सवाल
› 525 या 526?
525: हैंडशेक विफल रहा। 526: हैंडशेक सफल रहा पर Full (strict) मोड में सर्टिफ़िकेट अमान्य है।
› क्या Flexible SSL से 525 से बचा जा सकता है?
हाँ, पर इससे ओरिजिन तक का ट्रैफ़िक बिना एन्क्रिप्शन के रहता है। इसके बजाय ओरिजिन सर्टिफ़िकेट ठीक करें।