Artinya
Khusus Cloudflare: handshake TLS antara Cloudflare dan server asal gagal.
Penyebab umum
- Tidak ada sertifikat valid di server asal dalam mode Full SSL
- Tidak ada cipher suite atau versi TLS yang sama
- SNI tidak dikonfigurasi di server asal
Cara memperbaiki
Sebagai klien atau pengunjung
Tidak ada yang bisa diperbaiki di sisi Anda; coba lagi nanti.
Sebagai pengelola situs atau API
Pasang sertifikat valid di server asal (sertifikat Cloudflare Origin CA sudah cukup) dan aktifkan versi TLS modern.
Contoh respons
HTTP/1.1
HTTP/1.1 525 SSL Handshake Failed
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0Spesifikasi
Tidak ada di registri IANA; digunakan oleh Cloudflare. Cloudflare
FAQ
› 525 atau 526?
525: handshake gagal. 526: handshake berhasil tetapi sertifikat tidak valid dalam mode Full (strict).
› Apakah Flexible SSL menghindari 525?
Ya, tetapi lalu lintas ke server asal jadi tidak terenkripsi. Lebih baik perbaiki sertifikat server asal.