O 526 é um código específico da Cloudflare. Ele significa que a Cloudflare não conseguiu validar o certificado SSL/TLS do servidor web de origem com o modo de criptografia da zona definido como “Full (strict)”. Ao contrário do 525, o handshake em si funcionou, mas o certificado não passou na validação.
No modo “Full (strict)”, a Cloudflare exige um certificado de origem que não esteja expirado, que tenha sido emitido para o nome de host solicitado (ou um curinga correspondente) e que seja assinado por uma autoridade certificadora publicamente confiável ou pela Origin CA da própria Cloudflare.
Exemplo de resposta
HTTP/1.1 526 Invalid SSL Certificate
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f76-CDGSEO e verificação de redirecionamentos
Para os rastreadores, um 526 é um erro do servidor, e o site fica inacessível via HTTPS. Renove ou substitua o certificado da origem em vez de rebaixar o modo SSL; um certificado gratuito da Cloudflare Origin CA é uma solução comum.
Causas comuns e casos de uso
- O certificado da origem expirou, por exemplo porque a renovação automática falhou.
- O certificado é autoassinado ou foi emitido para outro nome de host.
- A cadeia de certificados está incompleta ou foi assinada por uma autoridade certificadora não confiável.