Cloudflare 525 Handshake SSL/TLS non riuscito
Cloudflare 525 significa che non è stato possibile stabilire una connessione SSL/TLS valida con il server di origine.
Significato
Nella modalità Full o Full (strict), Cloudflare usa HTTPS verso il server di origine. Se l'handshake TLS fallisce per problemi con certificato, porta, suite crittografiche o SNI, compare 525. Diversamente da 526, non si raggiunge la corretta instaurazione della sessione TLS.
Cause comuni
- Sul server di origine manca il certificato SSL/TLS necessario.
- Il server web non è in ascolto sulla porta HTTPS 443.
- Cloudflare e il server non condividono versioni TLS o suite crittografiche compatibili.
- Manca supporto SNI o l'host virtuale TLS è configurato male.
Cosa può fare un visitatore?
- Come visitatore non puoi correggere l'handshake TLS del server remoto. Riprova più tardi e informa il gestore.
Cosa può fare il gestore?
- Installa un certificato appropriato sull'origine, ad esempio Let's Encrypt o Cloudflare Origin CA, e verificane la configurazione.
- Controlla che HTTPS funzioni sulla porta 443 e che siano disponibili versioni TLS compatibili, come 1.2 e 1.3.
- Analizza i log di TLS e SNI. Non scegliere Flexible SSL come soluzione permanente, poiché la tratta verso l'origine sarebbe non cifrata.
Effetti sulla SEO
Finché 525 persiste, gli utenti e Googlebot non riescono a raggiungere il sito. Un guasto prolungato mette a rischio l'indicizzazione.
Domande frequenti
Qual è la differenza tra Cloudflare 525 e 526?
525 indica che l'handshake TLS fallisce. Con 526 la connessione può essere stabilita ma il certificato d'origine non supera la validazione Strict.
Flexible SSL è una soluzione sicura per 525?
No. Flexible non cifra la tratta da Cloudflare all'origine. È preferibile correggere il certificato e la configurazione TLS sul server.