意義
Cloudflare 專用:在 Full (strict) SSL 模式下,來源伺服器的憑證無效、已過期、自簽或與主機名稱不符。
常見原因
- 來源憑證已過期
- 自簽憑證
- 憑證是發給其他主機名稱的
解決方法
用戶端或訪客
稍後重試;只有網站擁有者能修正。
網站或 API 的維護者
更新來源憑證,或安裝涵蓋該主機名稱的 Cloudflare Origin CA 憑證。
回應範例
HTTP/1.1
HTTP/1.1 526 Invalid SSL Certificate
Date: Tue, 07 Oct 2025 09:30:00 GMT
Server: nginx
Content-Length: 0 規範
不在 IANA 註冊表中,由 Cloudflare 使用。 Cloudflare
常見問題
› 為什麼突然出現 526?
最常見的是來源憑證(例如 Let's Encrypt)過期且自動更新失敗。
› 瀏覽器信任 Cloudflare Origin CA 憑證嗎?
不信任,只有 Cloudflare 信任。這樣就夠了,因為訪客只連線到 Cloudflare。