526 — код, специфичный для Cloudflare. Он означает, что Cloudflare не смог проверить SSL/TLS-сертификат исходного веб-сервера, когда для зоны выбран режим шифрования «Full (strict)». В отличие от 525, само рукопожатие прошло, но сертификат не прошел проверку.
В режиме «Full (strict)» Cloudflare требует, чтобы сертификат исходного сервера не был просрочен, был выдан на запрошенное имя хоста (или подходящий wildcard) и подписан публично доверенным центром сертификации или собственным Origin CA от Cloudflare.
Пример ответа
HTTP
HTTP/1.1 526 Invalid SSL Certificate
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f76-CDGSEO и проверка редиректов
Для поисковых роботов 526 — ошибка сервера, и сайт недоступен по HTTPS. Продлите или замените сертификат исходного сервера, а не понижайте режим SSL; частое решение — бесплатный сертификат Cloudflare Origin CA.
Типичные причины и сценарии использования
- Сертификат исходного сервера просрочен, например потому что не сработало автоматическое продление.
- Сертификат самоподписанный или выдан на другое имя хоста.
- Цепочка сертификатов неполная или подписана недоверенным центром сертификации.