Cloudflare 525 Error de negociación SSL/TLS
Cloudflare 525 significa que no se pudo establecer una conexión SSL/TLS correcta con el servidor de origen.
Significado
En los modos Full o Full (strict), Cloudflare utiliza HTTPS hacia el origen. Si falla el handshake TLS por el certificado, puerto, cifrados incompatibles o SNI, aparece 525. A diferencia de 526, en este caso la negociación TLS no consigue completarse correctamente.
Causas habituales
- No existe un certificado SSL/TLS adecuado en el servidor de origen.
- El servidor web no escucha en el puerto HTTPS 443.
- Cloudflare y el origen no comparten versiones TLS o conjuntos criptográficos compatibles.
- No funciona SNI o el host virtual TLS está mal configurado.
¿Qué puede hacer un visitante?
- Como visitante no puedes reparar la negociación TLS del servidor. Vuelve a intentarlo más tarde e informa al responsable.
¿Qué puede hacer el administrador?
- Instala un certificado adecuado en el origen, como Let's Encrypt o Cloudflare Origin CA, y revisa su configuración.
- Comprueba que HTTPS funciona en el puerto 443 y soporta TLS compatible, como 1.2 o 1.3.
- Consulta los registros TLS y SNI. No utilices Flexible SSL como solución permanente: la conexión con el origen quedaría sin cifrar.
Impacto en SEO
Mientras el error 525 continúe, Googlebot y los visitantes no podrán acceder al sitio con normalidad. Una incidencia larga perjudica su indexación.
Preguntas frecuentes
¿En qué se diferencian Cloudflare 525 y 526?
525 indica que falla la negociación TLS. En 526 la conexión puede establecerse pero el certificado del origen no supera la validación estricta.
¿Flexible SSL es una solución segura para 525?
No. Flexible deja sin cifrar la comunicación entre Cloudflare y el origen. Debe corregirse la configuración TLS del servidor.