Cloudflare 525 ve 526 SSL Hataları: Nedenleri ve Çözümü

Cloudflare 525 ve 526 SSL Hataları: Nedenleri ve Çözümü doğru yapılandırılmadığında sorun çoğu zaman tek bir Cloudflare ayarından değil, origin ile edge arasındaki zincirin farklı noktalarından çıkar. Bu nedenle teşhisi katmanlara ayırmak gerekir.

Cloudflare 525 ve 526 SSL Hataları: Nedenleri ve Çözümü için doğru başlangıç

Canlı Cloudflare değişikliğinde ilk iş, etkilenecek zone ve hostname listesini çıkarmaktır. Mevcut DNS kaydı, proxy durumu, SSL modu ve origin hedefi not edilirse sonradan oluşan farkı ölçmek kolaylaşır.

1. TLS handshake

TLS handshake için önce Cloudflare tarafındaki mevcut ayarı ve bu ayarın hangi hostname, zone veya origin akışını etkilediğini belirleyin. Değişiklik web trafiğine dokunuyorsa DNS kaydı, proxy durumu, TLS modu ve origin yanıtını aynı test senaryosunda karşılaştırın.

• TLS handshake: mevcut değer ile hedef sonucu yan yana kaydedin.
• Edge cevabını origin cevabıyla karşılaştırın.
• Kural veya ayarı önce dar kapsamda test edin.
• Geri alma için önceki değeri ve test sonucunu not edin.

2. origin sertifika geçerliliği

origin sertifika geçerliliği aşamasında yalnız dashboard üzerindeki yeşil/kırmızı duruma güvenmeyin. Tarayıcı testi yanında DNS cevabı, HTTP durum kodu ve origin logu gibi bağımsız sinyaller kullanmak, problemin edge tarafında mı yoksa origin tarafında mı olduğunu ayırır.

• Değişiklik öncesi DNS/proxy/TLS durumunu kaydedin.
• origin sertifika geçerliliği: mevcut değer ile hedef sonucu yan yana kaydedin.
• Kural veya ayarı önce dar kapsamda test edin.
• Geri alma için önceki değeri ve test sonucunu not edin.

3. SNI ve hostname

SNI ve hostname üzerinde değişiklik yaparken önce en dar kapsamı seçin. Zone genelinde kural açmak yerine mümkünse belirli hostname, path veya servis üzerinde doğrulama yapmak yanlış pozitifleri ve beklenmeyen kesintiyi azaltır.

• Değişiklik öncesi DNS/proxy/TLS durumunu kaydedin.
• Edge cevabını origin cevabıyla karşılaştırın.
• SNI ve hostname: mevcut değer ile hedef sonucu yan yana kaydedin.
• Geri alma için önceki değeri ve test sonucunu not edin.

4. Full Strict kontrolleri

Full Strict kontrolleri tamamlandıktan sonra cache, redirect ve güvenlik katmanlarının birbirini nasıl etkilediğini kontrol edin. Cloudflare'da tek bir ayarın sonucu başka bir rule, SSL politikası veya origin davranışı tarafından değiştirilebilir.

• Değişiklik öncesi DNS/proxy/TLS durumunu kaydedin.
• Edge cevabını origin cevabıyla karşılaştırın.
• Kural veya ayarı önce dar kapsamda test edin.
• Full Strict kontrolleri: mevcut değer ile hedef sonucu yan yana kaydedin.

Önerilen uygulama sırası

1. Mevcut yapı ve bağımlılıkları kaydedin.
2. Değişikliği mümkün olan en dar kapsamda uygulayın.
3. TLS handshake: ilk doğrulama noktasını tamamlamadan sonraki adıma geçmeyin.
4. Kullanıcı akışını ve bağlı servisleri ayrıca test edin.
5. Sonuç beklenen gibi değilse önceki yapılandırmaya dönün ve kök nedeni yeniden ölçün.

Sık yapılan hatalar

Cloudflare tarafında en sık hata, bir problemi çözmek için aynı anda DNS, SSL ve cache ayarlarını değiştirmektir. İkinci hata ise origin sunucunun davranışını görmeden yalnız Cloudflare ekranına bakmaktır. Tek değişkenli test, kısa TTL veya kontrollü kural kapsamı ve origin logları birlikte kullanıldığında kök neden çok daha hızlı bulunur.

Doğrulama ve geri alma

Doğrulamada hem dış kullanıcı yolunu hem origin yolunu test edin. Beklenen HTTP kodu, TLS sertifikası, redirect zinciri ve gerekiyorsa DNS cevabı aynı anda doğru olmalıdır. Geri alma gerektiğinde son değiştirdiğiniz kuralı veya kaydı önceki değerine döndürüp cache etkisini ayrıca temizleyin.

Kaynak ve ilgili hizmet

Teknik ayrıntılarda ürün veya standardın güncel resmî dokümantasyonunu esas alın: resmî teknik kaynak. UST Bilişim tarafında ilgili altyapı veya web projesi için hizmetlerimizi inceleyebilir, mevcut sisteminizin analizi için iletişim sayfasından bize ulaşabilirsiniz.

Bu konuyla birlikte okuyun

• Önceki ilgili rehber
• Sonraki ilgili rehber