Ошибка Error 526 Invalid SSL certificate появляется при работе с CloudFlare

Продолжаем обсуждать и правильно настраивать HTTPS (SSL). На некоторых хостингах, например на FirstVDS бесплатные SSL сертификаты Let's Encrypt могут внезапно перестать работать вообще или каждые 3 месяца автоматически не продлеваются ... и т.д. Как вариант решения проблем с плохим хостингом ➡ это воспользоваться бесплатными SSL сертификатами на проекте CloudFlare.

Но и здесь нужно быть внимательным ⇨ не всё всегда идёт хорошо. Заходим в панель управления CloudFlare, в раздел SSL/TLS, чтобы включить HTTPS на сайте (на вашем домене). (Предполагается, что домен вы уже перенесли и настроили.) И выбираем один из чекбоксов:
Off (not secure)   ☑ No encryption applied ➡ SSL отключен и не работает
Flexible              ☑ Encrypts traffic between the browser and Cloudflare ➡ SSL между пользователем и CloudFlare. Иногда только такой вариант и работает.
Full                     ☑ Encrypts end-to-end, using a self signed certificate on the server ➡ SSL между пользователем и CloudFlare + до сервера. Это Наиболее распространённый вариант настройки.
Full (strict)           ☑ Encrypts end-to-end, but requires a trusted CA or Cloudflare Origin CA certificate on the server ➡ SSL между пользователем и CloudFlare + до сервера, на котором должен быть установлен действующий сертификат, например CA CloudFlare Origin

И ниже ещё одна настройка SSL/TLS Recommender

Каждая из указанных настроек может создавать те или иные сложности на сайте.

Почему на сайте перестал работать https (SSL) ?

Решение

Ошибка Error 526 Invalid SSL certificate появляется, если у вас включены:

SSL/TLS Recommender

или

Full (strict)

1     Что делать?

Просто берём и отключаем эти опции и смотрим результат. Он обычно сразу проявляется, без задержки.

И в завершение ⇔ письмо от CloudFlar с рекомендациями по включению SSL/TLS Recommender