Cloudflare 525 SSL/TLS rukovanje nije uspjelo
Cloudflare 525 znači da Cloudflare nije mogao uspostaviti ispravnu SSL/TLS vezu s izvornim poslužiteljem.
Značenje
U načinu Full ili Full (strict), Cloudflare s izvornim poslužiteljem razgovara preko HTTPS-a. Ako TLS rukovanje ne uspije zbog neispravne konfiguracije certifikata, porta, šifri ili SNI-ja, može se pojaviti 525. Za razliku od 526, ovdje se sama TLS sesija ne uspostavlja pravilno.
Najčešći uzroci
- Na izvornom poslužitelju nije postavljen potreban SSL/TLS certifikat.
- Web-poslužitelj ne sluša na HTTPS priključku 443.
- Cloudflare i izvor ne podržavaju zajedničke TLS verzije ili kriptografske skupove.
- SNI nije podržan ili je TLS virtualni host pogrešno konfiguriran.
Što može učiniti posjetitelj?
- Kao posjetitelj ne možete popraviti TLS rukovanje izvora. Pokušajte kasnije i po potrebi obavijestite vlasnika stranice.
Što može učiniti vlasnik stranice?
- Postavite odgovarajući certifikat na izvor, primjerice Let's Encrypt ili Cloudflare Origin CA, uz provjeru njegove konfiguracije.
- Provjerite da HTTPS port 443 radi i da poslužitelj podržava kompatibilan TLS 1.2 ili 1.3.
- Pregledajte TLS/SNI konfiguraciju i logove rukovanja; nemojte koristiti Flexible SSL kao trajno rješenje jer promet do izvora nije šifriran.
Utjecaj na SEO
Dok traje 525, posjetitelji i Googlebot ne mogu pravilno otvoriti stranicu. Dugotrajna pogreška ugrožava indeksiranje.
Česta pitanja
Koja je razlika između Cloudflare 525 i 526?
525 znači da TLS rukovanje nije uspjelo. Kod 526 TLS veza se može uspostaviti, ali certifikat izvora ne prolazi strogu provjeru.
Je li Flexible SSL sigurno rješenje za 525?
Ne. Flexible uklanja HTTPS šifriranje između Cloudflarea i izvornog poslužitelja, zato treba ispraviti TLS konfiguraciju izvora.