Il 526 è un codice specifico di Cloudflare. Indica che Cloudflare non è riuscito a convalidare il certificato SSL/TLS del server web di origine mentre la modalità di crittografia della zona è “Full (strict)”. A differenza del 525, l’handshake in sé è riuscito, ma il certificato non ha superato la convalida.
In modalità “Full (strict)” Cloudflare richiede un certificato di origine non scaduto, emesso per il nome host richiesto (o per un wildcard corrispondente) e firmato da un’autorità di certificazione pubblicamente attendibile o dalla Origin CA di Cloudflare.
Esempio di risposta
HTTP/1.1 526 Invalid SSL Certificate
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f76-CDGSEO e verifica dei redirect
Per i crawler un 526 è un errore del server, e il sito è irraggiungibile tramite HTTPS. Rinnova o sostituisci il certificato del server di origine invece di abbassare la modalità SSL; un certificato gratuito della Cloudflare Origin CA è una soluzione comune.
Cause comuni e casi d’uso
- Il certificato del server di origine è scaduto, per esempio perché il rinnovo automatico non è riuscito.
- Il certificato è autofirmato o emesso per un nome host diverso.
- La catena di certificati è incompleta o firmata da un’autorità di certificazione non attendibile.