526 是 Cloudflare 專用的狀態碼。它表示在區域的加密模式為「完整（嚴格）」時，Cloudflare 無法驗證原始網頁伺服器的 SSL/TLS 憑證。與 525 不同，交握本身成功了，但憑證未通過驗證。
在「完整（嚴格）」模式下，Cloudflare 要求原始伺服器的憑證尚未過期、是為所要求的主機名稱（或相符的萬用字元）核發，並由公開信任的憑證授權單位或 Cloudflare 自己的 Origin CA 簽署。
回應範例
HTTP
HTTP/1.1 526 Invalid SSL Certificate
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f76-CDGSEO 與重新導向檢查
對爬蟲而言，526 是伺服器錯誤，網站無法透過 HTTPS 連上。請更新或更換原始伺服器的憑證，而不是降低 SSL 模式；改用免費的 Cloudflare Origin CA 憑證是常見的解決方法。
常見原因與使用情境
- 原始伺服器的憑證已過期，例如自動更新失敗。
- 憑證為自我簽署，或是為其他主機名稱核發。
- 憑證鏈不完整，或由不受信任的憑證授權單位簽署。