Какие опции выбрать в cloudflare, если на сайте уже есть ssl?

Question

[Soho]

Приветствую решил подключить к своему сайту cloudflare (free), на сайте уже установлен сертификат, что стоит выбрать в панели cloudflare, для корректной работы?

Answer 1

[Radjah]

Там же всё расписано в дашборде

Full, если сертификат есть и SSL работает исправно.
Full (Strict), если проблем сертификатом нет (не самоподписанный, не истёк, верный домен)
Flexible, если не уверен.

С HSTS аккуратнее. Если сертификат просрочится, то по http юзеры зайти не смогут без "забывания" сайта. Особенно проблемно будет, если на том же домене есть поддомены, к которым надо получать доступ только http.

Наружу всё равно будет торчать их универсальный сертификат.