![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(51.2, 12%, 14%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EMJ%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(284.8, 33%, 37%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EDV%3C/text%3E%3C/svg%3E)
Hola,
El error 525: SSL Handshake Failed indica que Cloudflare puede alcanzar el servidor de origen, pero la negociación TLS/SSL entre Cloudflare y el origen falla. Este error solo ocurre cuando el dominio está configurado en modo Full o Full (Strict) dentro de SSL/TLS.
La configuración recomendada es instalar correctamente un certificado válido en el servidor de origen y utilizar Full (Strict) en Cloudflare. Si utiliza un certificado Cloudflare Origin CA, debe instalar tanto el certificado como su clave privada en el servidor web (Nginx, Apache, IIS, etc.) y verificar que el servicio esté escuchando en el puerto 443 con TLS habilitado. Cloudflare indica que la ausencia de un certificado válido en el origen es una de las causas más comunes del error 525.
También debe verificar que el puerto 443 esté accesible desde Internet, que el servidor admita SNI (Server Name Indication) y que las versiones TLS y suites criptográficas configuradas en el origen sean compatibles con las utilizadas por Cloudflare. Una incompatibilidad de cifrados o la falta de soporte SNI puede provocar directamente el fallo del handshake.
Para validar el estado del certificado presentado por el origen, puede ejecutar una prueba desde un sistema externo:
Shell
openssl s_client -connect dominio.com:443 -servername dominio.com
Si la conexión TLS falla o no devuelve el certificado esperado, el problema se encuentra en el servidor de origen y no en Cloudflare.
Si recientemente ha instalado un certificado Origin CA, asegúrese de que el certificado corresponda al nombre del dominio configurado en Cloudflare y de que el servidor web haya sido recargado o reiniciado después de la instalación. Una vez confirmado que el origen responde correctamente por HTTPS, configure Cloudflare en SSL/TLS > Overview > Full (Strict) para garantizar la validación correcta del certificado de origen.
Espero que esta información le resulte útil. Si esta respuesta le ayuda a comprender mejor el problema, le agradeceríamos que la aceptara. Si tiene más preguntas, no dude en dejar un mensaje. ¡Que tenga un excelente día!
Domic Vo.