Co to znaczy
Specyficzne dla Cloudflare: uzgadnianie TLS między Cloudflare a serwerem źródłowym nie powiodło się.
Typowe przyczyny
- Brak ważnego certyfikatu na serwerze źródłowym w trybie Full SSL
- Brak wspólnych zestawów szyfrów lub wersji TLS
- SNI nieskonfigurowane na serwerze źródłowym
Jak naprawić
Jako klient lub odwiedzający
Lokalnie nie ma czego naprawiać; spróbuj później.
Jako właściciel strony lub API
Zainstaluj ważny certyfikat na serwerze źródłowym (certyfikat Cloudflare Origin CA wystarczy) i włącz nowoczesne wersje TLS.
Przykładowa odpowiedź
HTTP/1.1
HTTP/1.1 525 SSL Handshake Failed
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0Specyfikacja
Nie ma go w rejestrze IANA; używany przez Cloudflare. Cloudflare
FAQ
› 525 czy 526?
525: uzgadnianie się nie powiodło. 526: uzgadnianie zadziałało, ale certyfikat jest nieprawidłowy w trybie Full (strict).
› Czy Flexible SSL pozwala uniknąć 525?
Tak, ale ruch do serwera źródłowego pozostaje nieszyfrowany. Lepiej napraw certyfikat serwera źródłowego.