Cloudflare 错误 525 解决指南：修复 SSL 握手失败问题

ウェブサイトにアクセスすると突然ページが表示される 「エラー525：SSLハンドシェイクに失敗しました。これはCloudflareでよくある525エラーです。タイムリーに解決しないと、アクセスが壊れたり、SEOにダメージを与えたり、ユーザーを失うことにもなりかねません。

この記事では、以下のことを説明する。 Cloudflareエラー 525の意味、発生する理由、現実的な解決策。

I. Cloudflare Error 525とは何ですか？

Cloudflareエラー525の意味 SSL/TLSハンドシェイクの失敗.つまり、中間プロキシサーバーとして動作するCloudflareは、ソースサイトとの暗号化された接続を確立する試みに失敗し、その結果、訪問者にページを表示できない。

このエラーは 「フル」または「フル・ストリクト」。 ソースサーバーがSSL用に正しく設定されていない。 SSL証明書または証明書が無効である。

よくあるエラーの原因

525エラーは一般的に以下のような形で発生する：

ソース・サーバーがHTTPSに対応していないか、有効なSSL証明書がインストールされていない。
送信元サイトでHTTPSが有効になっていないか、証明書の有効期限が切れている場合、Cloudflareは安全な接続を確立できません。
SSL設定エラー（無効な証明書またはホスト名の不一致）
たとえば、自己署名証明書が使用されていたり、証明書に正しいドメイン名が含まれていなかったりする。
ソースサーバーが不安定、または接続が拒否された
サーバーのクラッシュ、ポートの閉鎖、サービスの過負荷も、ハンドシェーク処理を中断させる可能性がある。
Cloudflareと送信元ステーション間の接続がファイアウォールディスカレッジ
セキュリティ設定によっては、Cloudflareからのリクエストを誤って遮断することがあります。

第三に、Cloudflare 525エラーの解決策です。

以下は、このエラーを解決するための推奨手順です：

1.ソースサイトがHTTPSをサポートしているか確認する。

サーバーがオンになっていることを確認する HTTPS証明書が信頼できるオーソリティ（Let's Encrypt、Sectigoなど）によって発行されたものであること。これは、（Cloudflareをバイパスして）ソースアドレスに直接アクセスしてテストすることができます：https://yourdomain.com

ページが開かない場合は、ソースサイトに問題がある。

2.クラウドフレアのSSLモードを切り替える

Cloudflare backend > SSL/TLS > Overviewで、SSLモードを次のように変更します。 「フル・ストリクト 切り替えるフルもしかしたら 「フレキシブルそして、正常に戻るかどうかを観察する。

フル・ストリクト・モードを有効な証明書とともに使用することをお勧めします。

3.証明書の有効性のチェック

サーバーにログインして確認する SSL証明書どうか：

有効期限内であり、まだ失効していない
正しいホスト名を含める（例 お名前.com 歌で応える www.yourdomain.com)
受託機関が発行

自己署名証明書の場合は、CAによって認証された正式な証明書にアップグレードすることをお勧めします。

4.サーバーのファイアウォールとポートをチェックする

サーバーがオンになっていることを確認してください。 443ポート(HTTPS)を使用し、Cloudflare IPセグメント上のリクエストへのアクセスを許可します。

ファイアウォールでCloudflareのIPアドレスをホワイトリストに登録することができます(クラウドフレア公式ウェブサイト(すべてのIPのリストを提供する）。

5.ウェブサービスを再起動し、キャッシュをクリアする。

時々ね。 Nginx または Apache サービスに異常がある場合は再開サービスを利用し、Cloudflareとブラウザのキャッシュをクリアする。

sudo service nginx restart
# または Apache
sudo サービス apache2 再起動

予防のためのベストプラクティスと提言

常に有効なSSL証明書を使用するLet's Encryptの無料証明書を利用し、有効期限が切れた後に再度更新を申請することをお勧めします。
HTTPS設定を定期的にチェックするSSL Labsツールでサイトをスキャンし、TLSコンフィギュレーションが準拠しているかどうかを確認する。
SSL設定が安定してからHSTS（Strict Transport Security）を有効にする。.
サイトステータス監視の設定UptimeRobotやBetter Uptimeなどのツールを使って、まず接続の問題を見つけましょう。

V. まとめ

Cloudflare Error 525は複雑に見えるかもしれませんが、根本的な原因はほとんどが不適切なSSL/TLS設定です。正しく設定する SSL モード、サーバー証明書の更新、ファイアウォールのポートのチェックなど、ほとんどの問題は問題なく解決できます。HTTPS 接続を適切に維持し、エラーを防止することで、サイトのセキュリティも向上します。検索ランキングそしてユーザーの信頼。

お問い合わせ
チュートリアルが読めない？無料でお答えします！個人サイト、中小企業サイトのための無料ヘルプ！	カスタマーサービス WeChat
① 電話：020-2206-9892
② QQ咨询：1025174874
三 Eメール：[email protected]
④ 勤務時間: 月～金、9:30～18:30、祝日休み