Le code 525 est propre à Cloudflare. Il signifie que la négociation SSL/TLS entre Cloudflare et le serveur web d’origine a échoué. Il apparaît lorsque le mode de chiffrement SSL/TLS de la zone est « Full » ou « Full (strict) » : Cloudflare se connecte alors au serveur d’origine en HTTPS.
La connexion du visiteur à Cloudflare fonctionne ; l’échec concerne la connexion de Cloudflare au serveur d’origine. Raisons courantes : aucun certificat n’est installé sur le serveur d’origine pour ce nom d’hôte, le port 443 est fermé ou ne parle pas TLS, le serveur d’origine ne prend pas en charge le SNI, ou Cloudflare et le serveur d’origine n’ont aucune version de TLS ni aucune suite de chiffrement en commun.
Exemple de réponse
HTTP/1.1 525 SSL Handshake Failed
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f75-SINSEO et vérification des redirections
Pour les robots d’exploration, un 525 est une erreur serveur qui rend le site inaccessible en HTTPS. Il apparaît souvent juste après le passage au mode SSL « Full » ou une migration de serveur. Corrigez la configuration TLS du serveur d’origine plutôt que de passer en mode « Flexible », qui laisse la connexion vers l’origine non chiffrée et provoque des boucles de redirection lorsque le serveur d’origine redirige lui-même HTTP vers HTTPS.
Causes fréquentes et cas d’usage
- Aucun certificat valide n’est installé sur le serveur d’origine pour ce nom d’hôte.
- Le serveur d’origine n’écoute pas sur le port 443, ou un autre service y répond.
- La configuration TLS du serveur d’origine n’a aucune version de protocole ni aucune suite de chiffrement en commun avec Cloudflare.
- Le serveur d’origine a besoin du SNI, et sa configuration ne couvre pas ce nom d’hôte.