526 は Cloudflare 固有のコードです。ゾーンの暗号化モードが「Full (strict)」のときに、Cloudflare がオリジンのウェブサーバーの SSL/TLS 証明書を検証できなかったことを示します。525 とは異なり、ハンドシェイク自体は成功していますが、証明書が検証に失敗しています。
「Full (strict)」モードの Cloudflare は、オリジンの証明書に、期限が切れていないこと、要求されたホスト名（または一致するワイルドカード）に対して発行されていること、公的に信頼された認証局か Cloudflare 独自の Origin CA によって署名されていることを求めます。
レスポンス例
HTTP
HTTP/1.1 526 Invalid SSL Certificate
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f76-CDGSEO とリダイレクトチェック
クローラーにとって 526 はサーバーエラーであり、HTTPS でサイトにアクセスできなくなります。SSL モードを下げるのではなく、オリジンの証明書を更新または交換してください。無料の Cloudflare Origin CA 証明書を使うのが、一般的な解決策です。
よくある原因と主な用途
- 自動更新の失敗などにより、オリジンの証明書の有効期限が切れている場合。
- 証明書が自己署名であるか、別のホスト名に対して発行されている場合。
- 証明書チェーンが不完全であるか、信頼されていない認証局によって署名されている場合。