Cloudflare 525/526 kļūdas: SSL handshake un origin sertifikāta labošana

Ja izmantojat Cloudflare un redzat Error 525 vai Error 526, Cloudflare nevar izveidot derīgu HTTPS savienojumu ar origin serveri (jūsu GARMTECH hostinga serveri).

Ko šīs kļūdas nozīmē

Cloudflare Error 525 nozīmē, ka SSL/TLS handshake starp Cloudflare un origin serveri neizdevās, tāpēc drošu savienojumu izveidot nevarēja (parasti tīkla vai TLS iestatījumu problēma origin pusē).

Cloudflare Error 526 nozīmē, ka Cloudflare sasniedza origin serveri, bet origin SSL sertifikāts nav derīgs – beidzies, pašparakstīts vai neatbilst hostname (parasti novērojams Full (strict) SSL režīmā).

1. solis – pārbaudiet vietni tieši uz origin

Uz laiku Cloudflare DNS ierakstam iestatiet DNS only (pelēks mākonis) attiecīgajam hostname (piemēram, example.com un www). Pēc tam pārbaudiet:

• https://example.com atveras bez sertifikāta brīdinājumiem

Pēc pārbaudes varat atkal ieslēgt proxied režīmu.

2. solis – uzstādiet vai atjaunojiet SSL sertifikātu Plesk

1. Atveriet Plesk caur My.GARMTECH.
2. Dodieties uz Websites & Domains → domēns → Let’s Encrypt.
3. Izlaidiet/atjaunojiet sertifikātu domēnam un www (un citiem hostname, ko proxyjat Cloudflare).
4. Pārliecinieties, ka sertifikāts ir izvēlēts Hosting Settings / SSL/TLS Certificates sadaļā.

3. solis – izvēlieties pareizu SSL režīmu Cloudflare

Produkcijas vietnēm parasti ieteicams:

• Full (strict) – nepieciešams derīgs sertifikāts uz GARMTECH origin (Let’s Encrypt ir piemērots)

Izvairieties no “Flexible”. Flexible režīmā Cloudflare uz origin pieslēdzas ar HTTP, un, ja origin piespiež HTTPS, bieži rodas pāradresāciju cilpas.

4. solis – pārbaudiet tipiskos iemeslus origin pusē

• Sertifikāts neatbilst hostname: sertifikātam ir jāietver konkrētais hostname (piem., www.example.com).
• Sertifikāts beidzies: atjaunojiet to caur Plesk.
• TLS iestatījumi: ja origin lieto novecojušu TLS/cipher, Cloudflare var neizveidot handshake. Plesk noklusējuma iestatījumi parasti ir pietiekami.
• Ugunsmūris: pārliecinieties, ka vietne nebloķē Cloudflare IP diapazonas.

5. solis – ieslēdziet Cloudflare proxy atpakaļ

Kad origin izsniedz derīgu HTTPS sertifikātu, pārslēdziet DNS ierakstu atpakaļ uz Proxied (oranžs mākonis) un pārbaudiet vietni vēlreiz.

Ja kļūda joprojām ir redzama

• Pēc sertifikāta izmaiņām iztīriet Cloudflare kešatmiņu.
• Pārbaudiet, kuram hostname tieši rodas kļūda (root, www, apakšdomēns).