Cloudflare 526 Certificat SSL d'origine invalide
Cloudflare 526 signifie que Cloudflare n'a pas réussi à valider le certificat SSL/TLS du serveur d'origine.
Signification
En mode Full (strict), Cloudflare exige un certificat d'origine valide : non expiré, correspondant au nom d'hôte demandé et émis par une autorité de confiance ou Cloudflare Origin CA. Si ces exigences ne sont pas remplies, le code 526 apparaît.
Causes fréquentes
- Le certificat du serveur d'origine a expiré ou n'est pas encore valide.
- Un certificat autosigné n'est pas approuvé par Cloudflare en mode Strict.
- Le certificat ne couvre pas le nom de domaine ou sous-domaine demandé.
- Un certificat intermédiaire nécessaire manque dans la chaîne.
Que peut faire un visiteur ?
- Vous ne pouvez pas corriger le certificat du serveur à distance. Réessayez plus tard et signalez l'incident au responsable si besoin.
Que peut faire le responsable ?
- Renouvelez ou installez un certificat valide, comme Let's Encrypt ou Cloudflare Origin CA.
- Vérifiez que le certificat couvre les domaines et sous-domaines réellement utilisés.
- Installez la chaîne complète avec les certificats intermédiaires requis.
- Mettez en place le renouvellement automatique et une surveillance des expirations.
Impact sur le référencement
Tant que 526 persiste, le site est inaccessible normalement via Cloudflare. Une interruption prolongée peut nuire à l'indexation.
Questions fréquentes
Puis-je utiliser un certificat Cloudflare Origin CA ?
Oui. Cloudflare Origin CA fournit gratuitement des certificats acceptés pour la connexion à l'origine en mode Full (strict).
Pourquoi l'erreur 526 est-elle apparue soudainement ?
Une expiration du certificat d'origine ou un renouvellement incomplet de la chaîne est une cause fréquente.