Що це означає
Специфічно для Cloudflare: рукостискання TLS між Cloudflare і джерелом не вдалося.
Типові причини
- Немає дійсного сертифіката на джерелі в режимі Full SSL
- Немає спільних наборів шифрів чи версій TLS
- SNI не налаштовано на джерелі
Як виправити
Якщо ви клієнт або відвідувач
Локально нічого виправляти; спробуйте пізніше.
Якщо ви власник сайту чи API
Встановіть дійсний сертифікат на джерелі (сертифікат Cloudflare Origin CA підійде) і ввімкніть сучасні версії TLS.
Приклад відповіді
HTTP/1.1
HTTP/1.1 525 SSL Handshake Failed
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0Специфікація
Немає в реєстрі IANA; використовується Cloudflare. Cloudflare
Часті запитання
› 525 чи 526?
525: рукостискання не вдалося. 526: рукостискання пройшло, але сертифікат недійсний у режимі Full (strict).
› Чи допомагає Flexible SSL уникнути 525?
Так, але трафік до джерела лишається незашифрованим. Краще виправте сертифікат джерела.