O que significa
Específico da Cloudflare: o handshake TLS entre a Cloudflare e a origem falhou.
Causas comuns
- Nenhum certificado válido na origem com o modo SSL Full
- Nenhuma cipher suite ou versão TLS em comum
- SNI não configurado na origem
Como resolver
Se você é o cliente ou visitante
Nada a corrigir localmente; tente mais tarde.
Se você mantém o site ou a API
Instale um certificado válido na origem (um certificado Cloudflare Origin CA serve) e ative versões modernas do TLS.
Resposta de exemplo
HTTP/1.1
HTTP/1.1 525 SSL Handshake Failed
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0Especificação
Não está no registro da IANA; usado por Cloudflare. Cloudflare
Perguntas frequentes
› 525 ou 526?
525: o handshake falhou. 526: o handshake funcionou, mas o certificado é inválido no modo Full (strict).
› O SSL Flexible evita o 525?
Sim, mas deixa o tráfego até a origem sem criptografia. Corrija o certificado da origem.