Ошибки Cloudflare 525/526: исправление SSL‑handshake и сертификата на origin
- 20.02.2026 00:58
-
- Cloudflare
- SSL
- устранение неполадок
- хостинг
Если вы используете Cloudflare и видите Error 525 или Error 526, это означает, что Cloudflare не может установить корректное HTTPS‑соединение с origin‑сервером (вашим сервером хостинга GARMTECH).
Что означают ошибки
Cloudflare Error 525 означает, что SSL/TLS-рукопожатие (handshake) между Cloudflare и origin-сервером не удалось, поэтому защищённое соединение не установлено (обычно это проблема сети или TLS-настроек на origin).
Cloudflare Error 526 означает, что Cloudflare подключился к origin-серверу, но SSL-сертификат на origin недействителен – истёк, самоподписанный или не совпадает с hostname (чаще всего проявляется в режиме Full (strict)).
Шаг 1 – проверьте сайт напрямую на origin
Временно переключите DNS‑запись в Cloudflare в режим DNS only (серое облако) для нужного hostname (например, example.com и www). Затем проверьте:
https://example.comоткрывается без предупреждений о сертификате
После проверки можно включить проксирование обратно.
Шаг 2 – установите/обновите корректный SSL‑сертификат в Plesk
- Откройте Plesk из My.GARMTECH.
- Перейдите в Websites & Domains → домен → Let’s Encrypt.
- Выпустите или обновите сертификат для домена и
www(и других hostname, которые проксируются в Cloudflare). - Убедитесь, что сертификат выбран в Hosting Settings / SSL/TLS Certificates.
Шаг 3 – выберите правильный SSL‑режим в Cloudflare
Для продакшен‑сайтов обычно рекомендуется:
- Full (strict) – требует валидный сертификат на origin (Let’s Encrypt подходит)
Не рекомендуется “Flexible” для боевого сайта. В Flexible Cloudflare подключается к origin по HTTP и часто возникают циклы редиректов, если origin принудительно включает HTTPS.
Шаг 4 – проверьте типичные причины на origin
- Несовпадение домена: сертификат должен включать нужный hostname (например,
www.example.com). - Сертификат истёк: обновите его в Plesk.
- TLS‑настройки: если на origin используются устаревшие версии TLS/шифры, Cloudflare может не пройти handshake. Используйте современные настройки (стандартные настройки Plesk обычно подходят).
- Firewall: убедитесь, что сайт не блокирует IP‑диапазоны Cloudflare.
Шаг 5 – включите проксирование Cloudflare обратно
Когда origin отдаёт корректный HTTPS‑сертификат, переключите запись обратно в Proxied (оранжевое облако) и проверьте сайт.
Если ошибка остаётся
- После смены сертификата очистите кеш Cloudflare.
- Проверьте, для какого именно hostname появляется ошибка (root, www, поддомен).