КодоскопОшибка 526 — Прочая техника и сервисы
Что это значит
Код ошибки 526 в контексте веб-серверов и CDN (например, Cloudflare) указывает на недействительный или просроченный SSL-сертификат на исходном сервере. Когда Cloudflare пытается установить защищённое соединение с сервером, но сертификат не прошёл проверку (например, истёк, самоподписан или не соответствует домену), возникает эта ошибка. Пользователь видит страницу с сообщением '526 Invalid SSL Certificate' или аналогичным. Система не может завершить рукопожатие TLS, и трафик не шифруется.
Вероятные причины
- Истёк срок действия SSL-сертификата на исходном сервере
- Самоподписанный сертификат, не принятый Cloudflare
- Сертификат не покрывает домен, к которому идёт запрос
- Неправильная цепочка сертификатов (отсутствует промежуточный сертификат)
- Сертификат отозван
- Ошибка в настройках SSL/TLS на стороне сервера (например, неподдерживаемый протокол)
- Проблемы с SNI (Server Name Indication) на сервере
- Неверно настроен редирект с HTTP на HTTPS
Что делать — по порядку
- Проверьте срок действия SSL-сертификата на исходном сервере через браузер или утилиту openssl
- Убедитесь, что сертификат выдан на правильное доменное имя (CN или SAN)
- Проверьте цепочку сертификатов: установите все промежуточные сертификаты
- В панели Cloudflare временно отключите SSL (настройка 'Full' или 'Flexible') для диагностики
- Обновите сертификат, если он истёк или отозван
- Настройте сервер на использование современного протокола TLS (например, TLS 1.2 или 1.3)
- Проверьте поддержку SNI на сервере (включите, если отключено)
- Обратитесь к хостинг-провайдеру или администратору сервера для переустановки сертификата
Нажимайте на пункты, чтобы отмечать выполненные.
Частые вопросы
Что означает ошибка 526?
Ошибка 526 означает, что Cloudflare не может проверить SSL-сертификат вашего сервера. Чаще всего сертификат истёк или настроен неправильно.
Как исправить ошибку 526?
Проверьте срок действия SSL-сертификата на сервере, обновите его при необходимости и убедитесь, что установлена полная цепочка сертификатов.
Ошибка 526 — это проблема Cloudflare или моего сервера?
Это проблема вашего сервера: Cloudflare не может установить безопасное соединение из-за недействительного сертификата.
Может ли ошибка 526 быть вызвана самоподписанным сертификатом?
Да, Cloudflare не принимает самоподписанные сертификаты. Используйте сертификат от доверенного центра сертификации.
Как временно обойти ошибку 526?
В панели Cloudflare измените настройку SSL на 'Flexible' — это отключит проверку сертификата, но снизит безопасность.
Где встречается
Cloudflare CDN, обратный прокси; любой веб-сервер (Apache, Nginx, IIS) при использовании Cloudflare