O que é o erro 526?
O erro 526, identificado como um problema relacionado ao certificado SSL, ocorre quando a Cloudflare não consegue validar o certificado SSL do servidor de origem. Essa falha impede a criação de uma conexão segura entre o usuário e o servidor. Esse problema é relevante principalmente para aqueles que utilizam a Cloudflare para gerenciar o tráfego de seus sites.
Causas comuns do erro 526
O erro 526 surge quando duas condições se encontram: a Cloudflare não consegue validar o certificado SSL no servidor de origem e a configuração do SSL está definida como Full (Strict) na aba de SSL/TLS no painel da Cloudflare. Quando essa configuração está em efeito, a Cloudflare exige um certificado válido, o que resulta no erro caso esse não seja encontrado ou não seja aceito como confiável.
Alguns dos fatores que podem levar a esse erro incluem um certificado expirado ou revogado, ou certificar-se de que o nome do domínio solicitado está presente no nome comum (Common Name) ou no nome alternativo do sujeito (Subject Alternative Name) do certificado. Além disso, a cadeia de certificado deve estar completa, ou seja, o servidor de origem deve apresentar o certificado final juntamente com quaisquer certificados intermediários necessários para que a Cloudflare possa formar uma cadeia de confiança até uma autoridade certificadora raiz.
Soluções para o erro 526
Para resolver o erro 526, existem algumas etapas que podem ser seguidas. Primeiramente, uma solução rápida pode ser alterar a configuração de SSL de Full (Strict) para Full, que permite um nível de segurança menos rigoroso. Alternativamente, se você estiver usando um certificado autoassinado, pode adicionar esse certificado à Custom Origin Trust Store da Cloudflare para reconhecê-lo como válido.
Outra opção é utilizar um certificado da Cloudflare Origin CA no servidor de origem. Além disso, se você não tiver acesso ao servidor, é aconselhável que o administrador do servidor revise os certificados SSL para verificar se estão válidos, não expirados e foram emitidos por uma autoridade certificadora confiável. Após verificar o status dos certificados, é importante também garantir que o servidor está aceitando conexões pela porta SSL 443, que é a porta padrão para tráfego HTTPS.
Especialista com vasta experiência em redação de artigos para sites e blogs, faço parte da equipe do site CentraldeAtendimento.net na criação de artigos e conteúdos.
