Kaj pomeni
Pri SSL načinu Full ali Full (strict) Cloudflare z izvorom komunicira prek HTTPS. Če TLS rokovanje spodleti — izvor nima certifikata, ne podpira skupnih šifrirnih nizov ali ne posluša na 443 — se prikaže 525.
Najpogostejši vzroki
- Na izvornem strežniku ni nameščenega SSL certifikata.
- Strežnik ne posluša na portu 443.
- Ni skupnih šifrirnih nizov ali TLS različic.
- Manjkajoč SNI ali napačna konfiguracija virtualnega gostitelja.
Kaj narediš kot obiskovalec
- Napake ne moreš odpraviti. Poskusi kasneje.
Kaj naredi lastnik strani ali razvijalec
- Namesti veljaven certifikat na izvoru (npr. Cloudflare Origin CA ali Let's Encrypt).
- Preveri, da strežnik posluša na 443 in podpira TLS 1.2 ali 1.3.
- Začasno lahko SSL način nastaviš na Flexible, a to ni varna trajna rešitev.
Vpliv na SEO in Google
Stran je med napako nedosegljiva; dolgotrajno to ogrozi indeks.
Pogosta vprašanja
525 ali 526?
525: TLS rokovanje ne uspe. 526: rokovanje uspe, a certifikat izvora ni veljaven (Full strict).
Ali je Flexible SSL rešitev?
Le začasna. Promet med Cloudflarom in izvorom takrat ni šifriran.