Cloudflare 525 Échec de négociation SSL/TLS
Cloudflare 525 signifie que Cloudflare n'a pas pu établir correctement la connexion SSL/TLS avec le serveur d'origine.
Signification
En mode Full ou Full (strict), Cloudflare communique en HTTPS avec l'origine. Lorsque la négociation TLS échoue à cause du certificat, du port, des suites cryptographiques ou de SNI, l'erreur 525 peut apparaître. Contrairement à 526, la connexion TLS échoue avant la validation stricte du certificat.
Causes fréquentes
- Aucun certificat SSL/TLS requis n'est installé sur le serveur d'origine.
- Le serveur web n'écoute pas sur le port HTTPS 443.
- Cloudflare et le serveur n'ont aucune version TLS ou suite de chiffrement compatible.
- SNI n'est pas disponible ou l'hôte virtuel TLS est mal configuré.
Que peut faire un visiteur ?
- Un visiteur ne peut pas réparer la négociation TLS du serveur d'origine. Réessayez plus tard et prévenez le responsable si nécessaire.
Que peut faire le responsable ?
- Installez un certificat approprié à l'origine, comme Let's Encrypt ou Cloudflare Origin CA, en vérifiant sa configuration.
- Assurez-vous que HTTPS fonctionne sur le port 443 et prend en charge TLS 1.2 ou 1.3 compatible.
- Examinez les journaux TLS et SNI. N'utilisez pas Flexible SSL durablement, car la liaison vers l'origine ne serait pas chiffrée.
Impact sur le référencement
Une erreur 525 persistante empêche Googlebot et les visiteurs d'accéder au site, ce qui menace l'exploration et l'indexation.
Questions fréquentes
Quelle différence entre les erreurs 525 et 526 ?
525 est un échec de négociation TLS. Avec 526, la connexion peut être établie mais le certificat d'origine échoue à la validation stricte.
Flexible SSL corrige-t-il 525 de façon sûre ?
Non. Flexible supprime le chiffrement entre Cloudflare et l'origine. Il faut corriger la configuration TLS du serveur.