526 es un código específico de Cloudflare. Significa que Cloudflare no pudo validar el certificado SSL/TLS del servidor web de origen mientras el modo de cifrado de la zona es “Full (strict)”. A diferencia del 525, el handshake en sí funcionó, pero el certificado no superó la validación.
En el modo “Full (strict)”, Cloudflare exige un certificado de origen que no haya caducado, que esté emitido para el nombre de host solicitado (o para un comodín que coincida) y que esté firmado por una autoridad de certificación de confianza pública o por la propia Origin CA de Cloudflare.
Ejemplo de respuesta
HTTP/1.1 526 Invalid SSL Certificate
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f76-CDGSEO y verificación de redirecciones
Para los rastreadores, un 526 es un error del servidor, y el sitio es inaccesible por HTTPS. Renueva o sustituye el certificado del origen en lugar de rebajar el modo SSL; un certificado gratuito de Cloudflare Origin CA es una solución habitual.
Causas frecuentes y casos de uso
- El certificado del origen caducó, por ejemplo porque falló la renovación automática.
- El certificado es autofirmado o está emitido para otro nombre de host.
- La cadena de certificados está incompleta o la firma una autoridad de certificación que no es de confianza.