525 — код, специфичный для Cloudflare. Он означает, что SSL/TLS-рукопожатие между Cloudflare и исходным веб-сервером не удалось. Ошибка возникает, когда для зоны выбран режим шифрования SSL/TLS «Full» или «Full (strict)» и Cloudflare подключается к исходному серверу по HTTPS.
Соединение посетителя с Cloudflare в порядке; сбой происходит на соединении от Cloudflare к исходному серверу. Частые причины: на исходном сервере не установлен сертификат для этого имени хоста, порт 443 закрыт или на нем не работает TLS, исходный сервер не поддерживает SNI либо у Cloudflare и исходного сервера нет общей версии TLS или набора шифров.
Пример ответа
HTTP/1.1 525 SSL Handshake Failed
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f75-SINSEO и проверка редиректов
Для поисковых роботов 525 — ошибка сервера, из-за которой сайт недоступен по HTTPS. Она часто появляется сразу после переключения на режим SSL «Full» или переезда на другой сервер. Исправьте настройки TLS на исходном сервере, а не переключайтесь на режим «Flexible»: в нем соединение с исходным сервером не шифруется, а если исходный сервер сам перенаправляет с HTTP на HTTPS, возникают циклические редиректы.
Типичные причины и сценарии использования
- На исходном сервере не установлен действительный сертификат для этого имени хоста.
- Исходный сервер не слушает порт 443, или на нем отвечает другой сервис.
- В настройках TLS исходного сервера нет ни одной версии протокола или набора шифров, общих с Cloudflare.
- Исходному серверу нужен SNI, а его конфигурация не охватывает это имя хоста.