Между клаудфлером и своим сервером все равно лучше https держать...

Sumo 05.05.2021 17:30 / 05.05.2021 17:33

... особенно, когда на сайте авторизация, данные клиентов и прочее приятное.

Энжинкс плюс летсэнкрипт несложно настроить за полчасика.

— https://www.digitalocean.com/community/tutorials/how-to-install-nginx-on-ubuntu-20-04-ru
— https://www.digitalocean.com/community/tutorials/how-to-secure-nginx-with-let-s-encrypt-on-ubuntu-20-04-ru


p.s. Я использую вместо сертбота dehydrated (https://github.com/dehydrated-io/dehydrated), но сейчас любой acme-клиент прекрасно справляется с задачей. :)

---