525, Cloudflare'e özgü bir koddur. Cloudflare ile kaynak web sunucusu arasındaki SSL/TLS el sıkışmasının başarısız olduğu anlamına gelir. Alan adının (zone) SSL/TLS şifreleme modu “Full” veya “Full (strict)” olduğunda, yani Cloudflare kaynak sunucuya HTTPS üzerinden bağlandığında ortaya çıkar.
Ziyaretçinin Cloudflare'e olan bağlantısında sorun yoktur; hata, Cloudflare'den kaynak sunucuya giden bağlantıdadır. Yaygın nedenler şunlardır: kaynak sunucuda ana makine adı için sertifika kurulu değildir, 443 numaralı port kapalıdır veya TLS konuşmaz, kaynak sunucu SNI desteklemez ya da Cloudflare ile kaynak sunucunun ortak bir TLS sürümü veya şifre paketi (cipher suite) yoktur.
Örnek yanıt
HTTP/1.1 525 SSL Handshake Failed
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f75-SINSEO ve yönlendirme kontrolü
Tarama botları için 525, siteyi HTTPS üzerinden erişilemez hale getiren bir sunucu hatasıdır. Çoğu zaman “Full” SSL moduna geçtikten veya sunucu taşıdıktan hemen sonra ortaya çıkar. “Flexible” moduna geçmek yerine kaynak sunucunun TLS yapılandırmasını düzeltin; “Flexible” modu kaynak sunucuya giden bağlantıyı şifresiz bırakır ve kaynak sunucu HTTP'yi HTTPS'ye kendisi yönlendiriyorsa yönlendirme döngülerine neden olur.
Yaygın nedenler ve kullanım alanları
- Kaynak sunucuda ana makine adı için geçerli bir sertifika kurulu değil.
- Kaynak sunucu 443 numaralı portu dinlemiyor veya orada başka bir hizmet yanıt veriyor.
- Kaynak sunucunun TLS yapılandırmasında Cloudflare ile ortak protokol sürümü veya şifre paketi yok.
- Kaynak sunucu SNI gerektiriyor ve yapılandırması bu ana makine adını kapsamıyor.