Проксирование Cloudflare и сертификаты

[rooots]

Сайт сейчас работает через Cloudflare, но проксирование отлючено. Стоит сертификат от "Let's Encrypt" - все работает отлично !!!
Но, как только, включаю проксирование для для записей "A" и установив любой режим (Off (not secure) или Flexible или Full) "Your SSL/TLS encryption mode"- сайт не работает.
Что не так ?

Попытался включить Universal SSL от Cloudflare, предварительно отключив "Let's Encrypt". Создал Универсальный SSL, включил проксирование, установил режим "Your SSL/TLS encryption mode is Full" и снова не работает верно. Вернее все показывает, но открывается данная страница -

Что не так ?
Текущая версия: 1.0948.20230323
AlmaLinux 8 x86_64 64-bit system

[alenka]

У вас все написано на скрине, нет сертификата. вы должны сгенерировать сертификат через клоудфларе, и применить его по ссылке
:8002/index.php?do=certs_control
С типом сертификата Flexible, генерировать только на стороне cloudflare. Так как данный тип серта между cloudflare и браузером.

[rooots]

Получается, что с Universal SSL от Cloudflare не получится ?
Так как я не вижу ключей в настройках Cloudflare, что бы их внести в панель.
Надо создать индивидуальный сертификат Cloudflare и вручную прописать в панели ?

[alenka]

Когда вы генерируете серт через панель, он автоматом добавляется в сертификаты, только вам нужно его применить.

[rooots]

Сайт сейчас работает через Cloudflare, но проксирование отлючено. Стоит сертификат от "Let's Encrypt" - все работает отлично !!!
Но, как только, включаю проксирование для для записей "A" и установив любой режим (Off (not secure) или Flexible или Full) "Your SSL/TLS encryption mode"- сайт не работает.
Текущая версия: 1.0948.20230323
AlmaLinux 8 x86_64 64-bit system

Это вариант можно заставить работать ?

[alenka]

Я описала, процедуру применения сертификата, выше.

[rooots]

SSL/TLS
Client Certificates
Documentation
Back
Create client certificate
Private Key and Certificate Signing Request (CSR)
To generate a Client Certificate, you need a private key and CSR. Cloudflare can generate a key and CSR using your web browser, or you can use your own.

Вот это, если я не ошибаюсь ?

[alenka]

Где вы генерируете cloudflare серт, через панель, или через браузер?

[rooots]

Где вы генерируете cloudflare серт? через панель или через браузер?

Через браузер.

[alenka]

Все делаете через панель, панель использует api и автоматом добавляет его в меню сертификаты. Вам нужно его только применить.