Le code 526 est propre à Cloudflare. Il signifie que Cloudflare n’a pas pu valider le certificat SSL/TLS du serveur web d’origine alors que le mode de chiffrement de la zone est « Full (strict) ». Contrairement au 525, la négociation elle-même a fonctionné, mais le certificat n’a pas passé la validation.
En mode « Full (strict) », Cloudflare exige un certificat d’origine non expiré, émis pour le nom d’hôte demandé (ou pour un wildcard correspondant) et signé par une autorité de certification publiquement reconnue ou par l’Origin CA de Cloudflare.
Exemple de réponse
HTTP/1.1 526 Invalid SSL Certificate
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f76-CDGSEO et vérification des redirections
Pour les robots d’exploration, un 526 est une erreur serveur, et le site est inaccessible en HTTPS. Renouvelez ou remplacez le certificat d’origine plutôt que d’abaisser le mode SSL ; un certificat gratuit de l’Origin CA de Cloudflare est une solution courante.
Causes fréquentes et cas d’usage
- Le certificat d’origine a expiré, par exemple parce que le renouvellement automatique a échoué.
- Le certificat est auto-signé ou émis pour un autre nom d’hôte.
- La chaîne de certificats est incomplète ou signée par une autorité de certification non reconnue.