エラー521エラー分析：SSL設定の問題の説明

あなたのウェブサイトがCDNとしてCloudflareを使用している場合、またはファイアウォールそれは、おそらく エラー521ウェブサーバーがダウン 最も一般的なエラーは、サーバーが「ハングアップ」することではありません。実際、これらのエラーのほとんどはサーバーが「ハング」したのではなく、ブラウザとサーバー間のSSLハンドシェイクに問題があるのです。

SSL設定が521エラーを引き起こすのはなぜですか？

実際にサイトが構築されるのは、Cloudflareが有効になってからだ：

ブラウザ ←→ クラウドフレア ←→ オリジンサーバ

その間に2つのSSLトンネルがあります。1つはCloudflareとユーザーのブラウザの間、もう1つはCloudflareとソースの間です。Cloudflareとソース間でCloudflareが適切に設定されていない場合、Cloudflareはソースにアクセスできず、521を返します。

以下は、よくあるSSL設定エラーのシナリオです：

1.サーバーがHTTPSに対応していないが、Cloudflareが「完全暗号化」モードに設定されている。

クラウドフレアバックエンドにはSSL/TLSの設定があり、通常は以下のカテゴリーに分かれている：

オフ
フレキシブル
フル
フル（ストリクト）

いつサーバSSLが有効になっていない（つまり、ソースがhttps:// をサポートしていない）が、CloudflareでFullまたはFull Strictモードを選択している場合、CloudflareはHTTPSを使用してサーバーにアクセスしようとしますが、接続に失敗し、521が表示されます。

正しいアプローチ

サーバーがHTTPSをサポートしていない場合は、Flexibleのみを使用する（推奨しない）。
推奨される方法は、ソースサイトにSSL証明書を正しく設定させてから、Full（Strict）に切り替えることです。

2.無効、期限切れ、またはバインドされていないドメイン名証明書

サーバーに SSL証明書証明書が自己署名、期限切れ、またはバインドされたドメイン名がCloudflareの解決レコードと一致しない場合、接続も拒否されます。

検査方法：

利用する https://yourdomain.com ソース・ステーションを開き、正しくロードされるか確認する。
SSL Labsツールでサーバー証明書のステータスをテストする
サーバーコントロールパネル（例：Pagoda）にログインし、現在バインドされている証明書がまだ有効かどうかを確認する。

3.ファイアウォールやセキュリティプラグインがCloudflareへのIPアクセスをブロックする。

サーバーによっては、ファイアウォールやセキュリティコンポーネントがオンになっていたり、インストールされていたりします。セキュリティプラグイン(例ワードフェンス)、それがCloudflareを許可していないIPセグメントである場合、Cloudflareからのリクエストは攻撃として誤ってブロックされる可能性があり、その結果521が発生することもあります。

排除的アプローチ：

サーバーのファイアウォールのログにIP拒否の記録がないか確認してください。
Cloudflareの公式IPリストに対するホワイトリスト（IPv4とIPv6に対応）

4.SSLモードが頻繁に切り替わり、キャッシュがフラッシュされない。

キャッシュやブラウザをクリアせずにCloudflare SSLモードに切り替える人がいます、シーディーエヌキャッシュは古い中間証明書やハンドシェイク情報を保持するため、一時的な接続障害の原因にもなる。

推奨動作：

Cloudflareページキャッシュをクリアする（キャッシュを消去する）

サーバーサイドのキャッシュをクリアする（例えば WPロケット(LiteSpeed、ライトスピード、その他のプラグイン）。

ブラウザのキャッシュを強制的にリフレッシュするか、別のデバイスで再テストする。

是正勧告：標準プロセス

サーバーに有効なSSL証明書が正しくインストールされていることを確認する。
CloudflareのSSLモードがフル（Strict）に設定されている
ソースは443番ポートを開き、HTTPSリクエストをリッスンする。
サーバーのファイアウォールまたはセキュリティプラグインの設定がCloudflare IPを解放しているか確認してください。
飾り立てる関連するキャッシュをすべてクリアし、変更完了後に再テストを行う。

究極

あなたのウェブサイトがクラウドフレアサーバーが接続できない」という問題が発生した場合、SSL設定を優先的にチェックするとよいでしょう。一見「奇妙」な問題でも、たった一度の変更で解決することがよくあるからです。安定したSSL設定は、アクセスの安全性を高めるだけでなく、フロントエンドのアクセス異常も減らすことができます。

お問い合わせ
チュートリアルが読めない？無料でお答えします！個人サイト、中小企業サイトのための無料ヘルプ！	カスタマーサービス WeChat
① 電話：020-2206-9892
② QQ咨询：1025174874
三 Eメール：info@361sale.com
④ 勤務時間: 月～金、9:30～18:30、祝日休み