526 是 Cloudflare 专用的状态码，表示在站点的加密模式为“完全（严格）”（Full (strict)）时，Cloudflare 无法验证源 Web 服务器的 SSL/TLS 证书。与 525 不同，握手本身是成功的，但证书没有通过验证。
在“完全（严格）”模式下，Cloudflare 要求源服务器证书未过期、是为所请求的主机名（或匹配的通配符域名）签发的，并且由公开受信任的证书颁发机构或 Cloudflare 自己的 Origin CA 签名。
响应示例
HTTP
HTTP/1.1 526 Invalid SSL Certificate
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f76-CDGSEO 与重定向检测
对爬虫来说，526 是一种服务器错误，网站无法通过 HTTPS 访问。应续订或更换源服务器证书，而不是降低 SSL 模式；使用免费的 Cloudflare Origin CA 证书是一种常见的解决办法。
常见原因与使用场景
- 源服务器证书已过期，例如因为自动续订失败。
- 证书是自签名的，或签发给了其他主机名。
- 证书链不完整，或由不受信任的证书颁发机构签名。