526 ist ein Cloudflare-spezifischer Code. Er bedeutet, dass Cloudflare das SSL/TLS-Zertifikat des Ursprungs-Webservers nicht validieren konnte, während der Verschlüsselungsmodus der Zone auf „Full (strict)“ steht. Anders als bei 525 hat der Handshake selbst funktioniert, aber das Zertifikat hat die Prüfung nicht bestanden.
Im Modus „Full (strict)“ verlangt Cloudflare ein Zertifikat auf dem Ursprungsserver, das nicht abgelaufen ist, für den angefragten Hostnamen (oder eine passende Wildcard) ausgestellt wurde und von einer öffentlich vertrauenswürdigen Zertifizierungsstelle oder von Cloudflares eigener Origin CA signiert ist.
Beispielantwort
HTTP/1.1 526 Invalid SSL Certificate
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f76-CDGSEO und Weiterleitungsprüfung
Für Crawler ist ein 526 ein Server-Fehler, und die Website ist über HTTPS nicht erreichbar. Erneuern oder ersetzen Sie das Zertifikat auf dem Ursprungsserver, statt den SSL-Modus herabzusetzen; ein kostenloses Zertifikat der Cloudflare Origin CA ist eine gängige Lösung.
Häufige Ursachen und Einsatzzwecke
- Das Zertifikat des Ursprungsservers ist abgelaufen, zum Beispiel weil die automatische Verlängerung fehlgeschlagen ist.
- Das Zertifikat ist selbstsigniert oder für einen anderen Hostnamen ausgestellt.
- Die Zertifikatskette ist unvollständig oder von einer nicht vertrauenswürdigen Zertifizierungsstelle signiert.