L'errore 525 SSL Handshake Failed compare quando la modalita crittografica di Cloudflare e impostata su Full o Full (Strict) e l'handshake TLS tra l'edge di Cloudflare e il server di origine fallisce prima di poter scambiare dati applicativi.
I motivi principali del fallimento sono:
- Il certificato SSL sull'origine e scaduto, non valido, o non corrisponde al dominio richiesto (se in modalita Strict)
- Mancata compatibilita tra le suite di cifratura (ciphers) configurate sull'origine e quelle negoziate da Cloudflare
- Mancato supporto o configurazione errata del Server Name Indication (SNI) sul web server di origine
- Il server web non ha TLS 1.2 o TLS 1.3 abilitato.
Per testare la negoziazione TLS verso l'origine: openssl s_client -connect ORIGIN_IP:443 -servername tuo-dominio.it.