525 es un código específico de Cloudflare. Significa que falló el handshake SSL/TLS entre Cloudflare y el servidor web de origen. Se produce cuando el modo de cifrado SSL/TLS de la zona es “Full” o “Full (strict)”, de modo que Cloudflare se conecta al origen por HTTPS.
La conexión del visitante con Cloudflare funciona bien; el fallo está en la conexión de Cloudflare con el origen. Los motivos habituales son que el origen no tenga instalado un certificado para el nombre de host, que el puerto 443 esté cerrado o no hable TLS, que el origen no admita SNI, o que Cloudflare y el origen no compartan ninguna versión de TLS ni ningún conjunto de cifrado.
Ejemplo de respuesta
HTTP/1.1 525 SSL Handshake Failed
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f75-SINSEO y verificación de redirecciones
Para los rastreadores, un 525 es un error del servidor que hace que el sitio sea inaccesible por HTTPS. Suele aparecer justo después de cambiar al modo SSL “Full” o de migrar de servidor. Corrige la configuración TLS del origen en lugar de cambiar al modo “Flexible”, que deja sin cifrar la conexión con el origen y provoca bucles de redirecciones cuando el propio origen redirige de HTTP a HTTPS.
Causas frecuentes y casos de uso
- No hay ningún certificado válido instalado en el origen para el nombre de host.
- El origen no escucha en el puerto 443, o allí responde otro servicio.
- La configuración TLS del origen no tiene versiones de protocolo ni conjuntos de cifrado en común con Cloudflare.
- El origen necesita SNI y su configuración no incluye este nombre de host.