Cloudflare 526 Ungültiges SSL-Zertifikat des Ursprungs
Cloudflare 526 bedeutet, dass das SSL/TLS-Zertifikat des Ursprungsservers nicht erfolgreich validiert werden konnte.
Bedeutung
Im Modus Full (strict) verlangt Cloudflare am Origin ein gültiges Zertifikat: Es darf nicht abgelaufen sein, muss zum angefragten Hostnamen passen und von einer vertrauenswürdigen CA oder Cloudflare Origin CA stammen. Schlägt die Prüfung fehl, wird der Fehler 526 angezeigt.
Häufige Ursachen
- Das Origin-Zertifikat ist abgelaufen oder noch nicht gültig.
- Ein selbst signiertes Zertifikat wird von Cloudflare im Strict-Modus nicht als vertrauenswürdig anerkannt.
- Das Zertifikat deckt den betroffenen Hostnamen oder die Subdomain nicht ab.
- Ein benötigtes Zwischenzertifikat fehlt in der Kette.
Was können Besucher tun?
- Als Besucher können Sie das Origin-Zertifikat nicht reparieren. Versuchen Sie es später erneut oder informieren Sie den Betreiber.
Was können Betreiber tun?
- Erneuern oder installieren Sie ein gültiges Zertifikat, beispielsweise Let's Encrypt oder Cloudflare Origin CA.
- Prüfen Sie, ob sämtliche benötigten Domains und Subdomains im Zertifikat enthalten sind.
- Installieren Sie die vollständige Zertifikatskette mit allen erforderlichen Zwischenzertifikaten.
- Richten Sie automatische Zertifikatserneuerung und Überwachung des Ablaufs ein.
SEO-Auswirkungen
Solange 526 auftritt, ist der Dienst über Cloudflare nicht normal erreichbar. Längere Störungen gefährden die Indexierung und Verfügbarkeit.
Häufige Fragen
Kann ich Cloudflare Origin CA verwenden?
Ja. Origin-CA-Zertifikate sind kostenlos und werden von Cloudflare im Modus Full (strict) für die Verbindung zum Origin akzeptiert.
Warum erscheint Fehler 526 plötzlich?
Häufig ist das Zertifikat am Ursprungsserver abgelaufen oder seine Zertifikatskette wurde nicht korrekt erneuert.