526, Cloudflare'e özgü bir koddur. Alan adının (zone) şifreleme modu “Full (strict)” iken Cloudflare'in kaynak web sunucusunun SSL/TLS sertifikasını doğrulayamadığı anlamına gelir. 525 kodundan farklı olarak el sıkışmanın kendisi başarılı olmuştur, ancak sertifika doğrulamadan geçememiştir.
“Full (strict)” modunda Cloudflare; süresi dolmamış, istenen ana makine adı (veya eşleşen bir wildcard) için düzenlenmiş ve herkesçe güvenilen bir sertifika yetkilisi ya da Cloudflare'in kendi Origin CA'sı tarafından imzalanmış bir kaynak sunucu sertifikası ister.
Örnek yanıt
HTTP/1.1 526 Invalid SSL Certificate
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f76-CDGSEO ve yönlendirme kontrolü
Tarama botları için 526 bir sunucu hatasıdır ve site HTTPS üzerinden erişilemez. SSL modunu düşürmek yerine kaynak sunucu sertifikasını yenileyin veya değiştirin; ücretsiz bir Cloudflare Origin CA sertifikası yaygın bir çözümdür.
Yaygın nedenler ve kullanım alanları
- Kaynak sunucu sertifikasının süresi doldu; örneğin otomatik yenileme başarısız olduğu için.
- Sertifika kendinden imzalı veya farklı bir ana makine adı için düzenlenmiş.
- Sertifika zinciri eksik veya güvenilmeyen bir sertifika yetkilisi tarafından imzalanmış.