Bạn gặp phải lỗi bắt tay SSL không thành công khi sử dụng Cloudflare? Lỗi này xảy ra chủ yếu do chứng chỉ SSL không hợp lệ, cổng 443 bị đóng, v.v.
Bạn gặp phải lỗi bắt tay SSL không thành công khi sử dụng Cloudflare? Lỗi này xảy ra chủ yếu do chứng chỉ SSL không hợp lệ, cổng 443 bị đóng,… Trong bài viết này, HOSTVN sẽ tìm hiểu nguyên nhân và một số cách khắc phục lỗi SSL handshake không thành công.
Nguyên nhân Lỗi 525 SSL bắt tay không thành công?
Lỗi 525 chỉ ra rằng xác thực SSL giữa Cloudflare và máy chủ web của bạn không thành công. Lỗi này chỉ xảy ra khi bạn đang sử dụng SSL Cloudflare đầy đủ hoặc Đầy đủ (Nghiêm ngặt). Điều này thường xảy ra do cấu hình trong máy chủ web của bạn, khi lỗi xảy ra, bạn sẽ thấy thông báo Lỗi 525: Bắt tay SSL không thành công.
Nguyên nhân phổ biến nhất của lỗi này là:
- Chứng chỉ SSL hợp lệ được cài đặt trên trang web không hợp lệ
- Cổng 443 trên máy chủ web của bạn bị đóng.
- SNI không được trang web hỗ trợ (đôi khi không được định cấu hình như SNI)
- Các bộ mật mã mà Cloudflare sử dụng không khớp với những gì bản gốc chấp nhận
Nguyên nhân chính và cách khắc phục lỗi bắt tay SSL không thành công
Dưới đây HOSTVN sẽ tìm hiểu nguyên nhân và một số cách khắc phục lỗi SSL handshake không thành công.
Chứng chỉ không hợp lệ
Một trong những lý do chính gây ra lỗi này là bạn đã cài đặt chứng chỉ SSL không hợp lệ trên máy chủ của mình. Do đó, khi máy khách báo lỗi, hãy kiểm tra ngày hết hạn, tên miền của chứng chỉ SSL. Nếu nó hết hạn hoặc thông tin sai, bạn cần cài đặt chứng chỉ Cloudflare SSL mới cho trang web của mình.
Cổng 443 bị đóng khiến bắt tay SSL không thành công
Ngoài ra một nguyên nhân khác của lỗi này là cổng 443 trên máy chủ web của bạn không mở. Để kiểm tra xem Cổng 443 có mở hay không, bạn có thể sử dụng công cụ kiểm tra cổng trực tuyến
Nếu sự trở lại là Đã đóng cửa thì bạn có thể liên hệ với nhà cung cấp dịch vụ lưu trữ trang web của mình để được hỗ trợ.
SNI
Ngoài ra, một nguyên nhân chính khác của lỗi là cấu hình SNI không chính xác. Chỉ định tên máy chủ (SNI) cho phép máy chủ lưu trữ nhiều Chứng chỉ TLS cho nhiều trang web, tất cả dưới một địa chỉ IP duy nhất. Nếu SNI không được hỗ trợ hoặc không được định cấu hình, nó sẽ gây ra lỗi này.
Bộ mật mã
Tương tự, Bộ mã cũng có thể là nguyên nhân gây ra lỗi 525. Bộ mã này là một tập hợp các thuật toán giúp bảo mật các kết nối mạng bằng Bảo mật lớp truyền tải (TLS) hoặc Lớp bảo mật trước (SSL)). Bộ thuật toán bao gồm: thuật toán trao đổi khóa, thuật toán mã hóa hàng loạt và thuật toán mã xác thực thông điệp (MAC).
Trong một số trường hợp, bộ mật mã mà máy chủ web của bạn sử dụng không khớp với Cloudflare. 115 bộ mật mã mà Cloudflare chấp nhận và bộ mật mã máy chủ web của bạn không khớp. Do đó, để khắc phục lỗi, bạn cần đảm bảo rằng phiên bản Open SSL hỗ trợ các bộ mật mã mà Cloudflare hỗ trợ.
Sự kết luận
Tóm lại, nguyên nhân của lỗi SSL Error 525 chủ yếu là do chứng chỉ SSL không hợp lệ, cổng 443 bị đóng, sự cố SNI, v.v. Trong bài viết này, HOSTVN đã thảo luận chi tiết về lỗi này và chỉ ra một số cách để giúp khắc phục nó. Nếu có ý kiến đóng góp, bạn có thể để lại bình luận bên dưới.
