525 ist ein Cloudflare-spezifischer Code. Er bedeutet, dass der SSL/TLS-Handshake zwischen Cloudflare und dem Ursprungs-Webserver fehlgeschlagen ist. Er tritt auf, wenn der SSL/TLS-Verschlüsselungsmodus der Zone „Full“ oder „Full (strict)“ ist, Cloudflare sich also per HTTPS mit dem Ursprungsserver verbindet.
Die Verbindung des Besuchers zu Cloudflare ist in Ordnung; der Fehler liegt auf der Verbindung von Cloudflare zum Ursprungsserver. Häufige Gründe: Auf dem Ursprungsserver ist kein Zertifikat für den Hostnamen installiert, Port 443 ist geschlossen oder spricht kein TLS, der Ursprungsserver unterstützt kein SNI, oder Cloudflare und der Ursprungsserver haben keine gemeinsame TLS-Version oder Cipher-Suite.
Beispielantwort
HTTP/1.1 525 SSL Handshake Failed
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f75-SINSEO und Weiterleitungsprüfung
Für Crawler ist ein 525 ein Server-Fehler, der die Website über HTTPS unerreichbar macht. Er tritt oft direkt nach der Umstellung auf den SSL-Modus „Full“ oder nach einem Serverumzug auf. Korrigieren Sie die TLS-Konfiguration des Ursprungsservers, statt in den Modus „Flexible“ zu wechseln. Dieser lässt die Verbindung zum Ursprungsserver unverschlüsselt und verursacht Weiterleitungsschleifen, wenn der Ursprungsserver selbst von HTTP auf HTTPS weiterleitet.
Häufige Ursachen und Einsatzzwecke
- Auf dem Ursprungsserver ist kein gültiges Zertifikat für den Hostnamen installiert.
- Der Ursprungsserver lauscht nicht auf Port 443, oder dort antwortet ein anderer Dienst.
- Die TLS-Konfiguration des Ursprungsservers hat keine Protokollversionen oder Cipher-Suites mit Cloudflare gemeinsam.
- Der Ursprungsserver benötigt SNI, und seine Konfiguration deckt diesen Hostnamen nicht ab.