526 is een Cloudflare-specifieke code. Cloudflare kon het SSL/TLS-certificaat van de oorspronkelijke webserver niet valideren, terwijl de versleutelingsmodus van de zone op “Full (strict)” staat. Anders dan bij 525 is de handshake zelf wel gelukt, maar is het certificaat niet door de validatie gekomen.
In de modus “Full (strict)” vereist Cloudflare een certificaat op de oorspronkelijke server dat niet is verlopen, is uitgegeven voor de opgevraagde hostnaam (of een passende wildcard) en is ondertekend door een publiek vertrouwde certificeringsinstantie of door de eigen Origin CA van Cloudflare.
Voorbeeldresponse
HTTP/1.1 526 Invalid SSL Certificate
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f76-CDGSEO en redirects controleren
Voor crawlers is een 526 een serverfout, en de site is via HTTPS onbereikbaar. Vernieuw of vervang het certificaat op de oorspronkelijke server in plaats van de SSL-modus te verlagen; een gratis Origin CA-certificaat van Cloudflare is een veelgebruikte oplossing.
Veelvoorkomende oorzaken en toepassingen
- Het certificaat op de oorspronkelijke server is verlopen, bijvoorbeeld omdat de automatische verlenging is mislukt.
- Het certificaat is self-signed of uitgegeven voor een andere hostnaam.
- De certificaatketen is onvolledig of ondertekend door een niet-vertrouwde certificeringsinstantie.