ความหมาย
เฉพาะ Cloudflare: TLS handshake ระหว่าง Cloudflare กับต้นทางล้มเหลว
สาเหตุที่พบบ่อย
- ไม่มีใบรับรองที่ถูกต้องบนต้นทางในโหมด Full SSL
- ไม่มี cipher suite หรือเวอร์ชัน TLS ที่ใช้ร่วมกันได้
- ไม่ได้ตั้งค่า SNI บนต้นทาง
วิธีแก้ไข
สำหรับไคลเอนต์หรือผู้เยี่ยมชม
ไม่มีอะไรต้องแก้ฝั่งคุณ ลองใหม่ภายหลัง
สำหรับผู้ดูแลเว็บไซต์หรือ API
ติดตั้งใบรับรองที่ถูกต้องบนต้นทาง (ใบรับรอง Cloudflare Origin CA ก็ใช้ได้) และเปิดใช้ TLS เวอร์ชันสมัยใหม่
ตัวอย่างการตอบกลับ
HTTP/1.1
HTTP/1.1 525 SSL Handshake Failed
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0ข้อกำหนด
ไม่อยู่ในทะเบียนของ IANA ใช้โดย Cloudflare Cloudflare
คำถามที่พบบ่อย
› 525 หรือ 526
525: handshake ล้มเหลว 526: handshake สำเร็จแต่ใบรับรองไม่ถูกต้องในโหมด Full (strict)
› Flexible SSL ช่วยเลี่ยง 525 ได้ไหม
ได้ แต่การรับส่งข้อมูลไปยังต้นทางจะไม่ถูกเข้ารหัส ควรแก้ใบรับรองของต้นทางแทน