Cosa significa
Specifico di Cloudflare: l'handshake TLS tra Cloudflare e l'origine non è riuscito.
Cause comuni
- Nessun certificato valido sull'origine con la modalità SSL Full
- Nessuna cipher suite o versione TLS in comune
- SNI non configurato sull'origine
Come risolvere
Lato client o visitatore
Niente da correggere in locale; riprova più tardi.
Lato gestore del sito o dell’API
Installa un certificato valido sull'origine (va bene un certificato Cloudflare Origin CA) e attiva versioni TLS moderne.
Risposta di esempio
HTTP/1.1
HTTP/1.1 525 SSL Handshake Failed
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0Specifica
Non presente nel registro IANA; usato da Cloudflare. Cloudflare
Domande frequenti
› 525 o 526?
525: l'handshake non è riuscito. 526: l'handshake è riuscito ma il certificato non è valido in modalità Full (strict).
› Il Flexible SSL evita il 525?
Sì, ma lascia non cifrato il traffico verso l'origine. Meglio correggere il certificato dell'origine.