Ý nghĩa
Riêng của Cloudflare: bắt tay TLS giữa Cloudflare và máy chủ gốc thất bại.
Nguyên nhân thường gặp
- Không có chứng chỉ hợp lệ trên máy chủ gốc ở chế độ Full SSL
- Không có bộ mã hóa hoặc phiên bản TLS chung
- SNI chưa được cấu hình trên máy chủ gốc
Cách khắc phục
Nếu bạn là máy khách hoặc người truy cập
Không có gì để sửa ở phía bạn; thử lại sau.
Nếu bạn quản lý trang web hoặc API
Cài chứng chỉ hợp lệ trên máy chủ gốc (chứng chỉ Cloudflare Origin CA là đủ) và bật các phiên bản TLS hiện đại.
Phản hồi mẫu
HTTP/1.1
HTTP/1.1 525 SSL Handshake Failed
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0Đặc tả
Không có trong sổ đăng ký IANA; được Cloudflare sử dụng. Cloudflare
Câu hỏi thường gặp
› 525 hay 526?
525: bắt tay thất bại. 526: bắt tay thành công nhưng chứng chỉ không hợp lệ ở chế độ Full (strict).
› Flexible SSL có tránh được 525 không?
Có, nhưng lưu lượng tới máy chủ gốc không được mã hóa. Hãy sửa chứng chỉ máy chủ gốc thay vào đó.