Ý nghĩa
Riêng của Cloudflare: ở chế độ SSL Full (strict), chứng chỉ của máy chủ gốc không hợp lệ, hết hạn, tự ký hoặc không khớp tên host.
Nguyên nhân thường gặp
- Chứng chỉ trên máy chủ gốc đã hết hạn
- Chứng chỉ tự ký
- Chứng chỉ cấp cho tên host khác
Cách khắc phục
Nếu bạn là máy khách hoặc người truy cập
Thử lại sau; chỉ chủ trang mới sửa được.
Nếu bạn quản lý trang web hoặc API
Gia hạn chứng chỉ máy chủ gốc hoặc cài chứng chỉ Cloudflare Origin CA bao gồm tên host.
Phản hồi mẫu
HTTP/1.1
HTTP/1.1 526 Invalid SSL Certificate
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0 Đặc tả
Không có trong sổ đăng ký IANA; được Cloudflare sử dụng. Cloudflare
Câu hỏi thường gặp
› Vì sao 526 xuất hiện đột ngột?
Thường là chứng chỉ của máy chủ gốc (ví dụ Let's Encrypt) đã hết hạn và tự động gia hạn thất bại.
› Trình duyệt có tin chứng chỉ Cloudflare Origin CA không?
Không, chỉ Cloudflare tin. Như vậy là đủ vì khách truy cập chỉ kết nối tới Cloudflare.