O 525 é um código específico da Cloudflare. Ele significa que o handshake SSL/TLS entre a Cloudflare e o servidor web de origem falhou. Ele ocorre quando o modo de criptografia SSL/TLS da zona é “Full” ou “Full (strict)”, ou seja, quando a Cloudflare se conecta à origem via HTTPS.
A conexão do visitante com a Cloudflare está funcionando; a falha está na conexão da Cloudflare com a origem. Os motivos mais comuns são: a origem não tem um certificado instalado para o nome de host, a porta 443 está fechada ou não fala TLS, a origem não suporta SNI, ou a Cloudflare e a origem não têm nenhuma versão de TLS ou cipher suite em comum.
Exemplo de resposta
HTTP/1.1 525 SSL Handshake Failed
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f75-SINSEO e verificação de redirecionamentos
Para os rastreadores, um 525 é um erro do servidor que deixa o site inacessível via HTTPS. Ele costuma aparecer logo depois da mudança para o modo SSL “Full” ou de uma migração de servidor. Corrija a configuração de TLS da origem em vez de mudar para o modo “Flexible”, que deixa a conexão com a origem sem criptografia e causa loops de redirecionamento quando a própria origem redireciona HTTP para HTTPS.
Causas comuns e casos de uso
- Não há um certificado válido instalado na origem para o nome de host.
- A origem não escuta na porta 443, ou outro serviço responde nela.
- A configuração de TLS da origem não tem nenhuma versão de protocolo ou cipher suite em comum com a Cloudflare.
- A origem precisa de SNI, e a configuração dela não cobre esse nome de host.