ความหมาย
เฉพาะ Cloudflare: ในโหมด SSL Full (strict) ใบรับรองของต้นทางไม่ถูกต้อง หมดอายุ เป็นแบบ self-signed หรือไม่ตรงกับชื่อโฮสต์
สาเหตุที่พบบ่อย
- ใบรับรองบนต้นทางหมดอายุ
- ใบรับรองแบบ self-signed
- ใบรับรองออกให้ชื่อโฮสต์อื่น
วิธีแก้ไข
สำหรับไคลเอนต์หรือผู้เยี่ยมชม
ลองใหม่ภายหลัง มีเพียงเจ้าของเว็บไซต์ที่แก้ได้
สำหรับผู้ดูแลเว็บไซต์หรือ API
ต่ออายุใบรับรองของต้นทาง หรือติดตั้งใบรับรอง Cloudflare Origin CA ที่ครอบคลุมชื่อโฮสต์
ตัวอย่างการตอบกลับ
HTTP/1.1
HTTP/1.1 526 Invalid SSL Certificate
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0 ข้อกำหนด
ไม่อยู่ในทะเบียนของ IANA ใช้โดย Cloudflare Cloudflare
คำถามที่พบบ่อย
› ทำไม 526 เกิดขึ้นกะทันหัน
ส่วนใหญ่เพราะใบรับรองของต้นทาง (เช่น Let's Encrypt) หมดอายุและการต่ออายุอัตโนมัติล้มเหลว
› เบราว์เซอร์เชื่อถือใบรับรอง Cloudflare Origin CA ไหม
ไม่ มีเพียง Cloudflare ที่เชื่อถือ ซึ่งเพียงพอเพราะผู้เยี่ยมชมเชื่อมต่อกับ Cloudflare เท่านั้น