Cloudflare 526 Certificado SSL de origen no válido
Cloudflare 526 significa que Cloudflare no ha podido validar el certificado SSL/TLS del servidor de origen.
Significado
En modo Full (strict), Cloudflare exige un certificado de origen válido: no caducado, correspondiente al nombre de host solicitado y emitido por una autoridad de confianza o Cloudflare Origin CA. Si la verificación no pasa, aparece 526.
Causas habituales
- El certificado del servidor de origen ha caducado o todavía no es válido.
- Un certificado autofirmado no resulta de confianza para Cloudflare en Full (strict).
- El certificado no cubre el dominio o subdominio que se solicita.
- Falta algún certificado intermedio necesario en la cadena.
¿Qué puede hacer un visitante?
- Como visitante no puedes reparar el certificado del servidor remoto. Vuelve a intentarlo más tarde y avisa al administrador si persiste.
¿Qué puede hacer el administrador?
- Renueva o instala un certificado válido, como Let's Encrypt o Cloudflare Origin CA.
- Comprueba que el certificado cubre todos los nombres de host y subdominios utilizados.
- Instala la cadena completa con los certificados intermedios necesarios.
- Configura la renovación automática y supervisa las fechas de caducidad.
Impacto en SEO
Mientras se produce 526, la web no está disponible normalmente a través de Cloudflare. Una incidencia prolongada perjudica accesibilidad e indexación.
Preguntas frecuentes
¿Puedo utilizar Cloudflare Origin CA?
Sí. Los certificados Origin CA son gratuitos y Cloudflare los acepta en Full (strict) para la conexión con el origen.
¿Por qué ha aparecido de repente un 526?
Suele deberse a un certificado de origen caducado o a un problema en la renovación de la cadena.