Cloudflare 526 Certificato SSL di origine non valido
Cloudflare 526 significa che Cloudflare non è riuscito a convalidare il certificato SSL/TLS del server di origine.
Significato
In modalità Full (strict), Cloudflare richiede un certificato valido sull'origine: non scaduto, corrispondente al nome host richiesto ed emesso da una CA attendibile oppure Cloudflare Origin CA. Se la verifica fallisce, compare il codice 526.
Cause comuni
- Il certificato sull'origine è scaduto o non è ancora valido.
- Un certificato autofirmato non è considerato attendibile in modalità Full (strict).
- Il certificato non include il dominio o sottodominio richiesto.
- La catena non contiene uno o più certificati intermedi necessari.
Cosa può fare un visitatore?
- Come visitatore non puoi correggere il certificato del server remoto. Riprova più tardi e avvisa il gestore se l'errore continua.
Cosa può fare il gestore?
- Rinnova o installa un certificato valido, per esempio Let's Encrypt o Cloudflare Origin CA.
- Verifica che copra tutti i nomi host e sottodomini necessari.
- Installa la catena completa dei certificati, compresi gli intermedi richiesti.
- Configura rinnovo automatico e monitoraggio delle scadenze.
Effetti sulla SEO
Durante un errore 526 il sito non è raggiungibile normalmente attraverso Cloudflare. Un'interruzione prolungata danneggia disponibilità e indicizzazione.
Domande frequenti
Posso usare Cloudflare Origin CA?
Sì. I certificati Origin CA sono gratuiti e Cloudflare li accetta in modalità Full (strict) per la connessione all'origine.
Perché il codice 526 è comparso improvvisamente?
La causa più comune è la scadenza del certificato d'origine oppure un problema nel rinnovo della catena.