Cloudflare 오류 화면에 525 또는 526이 보여요

“Cloudflare 525 오류”, “Cloudflare 526 인증서 오류”, “SSL 모드를 바꾼 뒤 접속이 안 돼요”처럼 검색하는 상황에서 사용합니다. 525는 Cloudflare와 원본 사이의 TLS handshake 실패이고 526은 원본 인증서를 검증하지 못한 상태이므로, 브라우저가 방문자 인증서를 검증하는 경고와 분리해 확인합니다.

오류 화면이 521·522·523이라면 인증서 분기가 아니라 Cloudflare 원본 서버 연결 오류 가이드를 사용합니다. 521부터 526까지 한 번에 비교하려면 Cloudflare 플랫폼 문서의 오류 코드 표를 확인합니다.

먼저 기록할 값

1. 화면의 오류 코드·전체 문구·Ray ID·호스트 이름·발생 시각을 기록합니다.
2. 요청한 도메인과 원본 서버 인증서의 주체 이름·대체 이름·만료일·체인을 확인합니다.
3. Cloudflare SSL/TLS 모드와 원본 서버가 실제로 수신하는 포트·TLS 버전을 기록합니다.
4. 최근 인증서 갱신·원본 변경·프록시 설정 변경 시각을 기록합니다.

525와 526 판정

관찰값	판정	다음 문서
Error 525: SSL handshake failed	Cloudflare와 원본 서버 사이에서 TLS 협상이 완료되지 않았습니다.	Error 525: SSL handshake failed
Error 526: Invalid SSL certificate	Cloudflare가 원본 인증서를 검증하지 못했습니다.	Error 526: invalid SSL certificate
브라우저 자체의 인증서 경고만 표시됨	Cloudflare 오류 화면이 아닌 방문자와 접속 호스트의 인증서 검증을 확인합니다.	사이트에 보안 경고가 보여요

오류 코드만 보고 SSL/TLS 모드를 낮추거나 인증서 검증을 끄지 않습니다. 원본 인증서의 이름·유효기간·체인과 Cloudflare가 연결하는 호스트·포트를 먼저 기록합니다.

수정 후 재확인

인증서·TLS·프록시 설정을 한 항목씩 변경하고 변경 전 값을 보관합니다. 같은 호스트를 Cloudflare 경유로 반복 요청해 525·526이 사라졌는지 확인하고, 원본 직접 인증서와 방문자에게 제공되는 결과가 일치하는지 비교합니다.