Hocam Cloudflare kullanıyorsanız eğer crypto menüsünden enable hsts yapın, en azından downgrade olmaz. Örnek için http://prntscr.com/f6rx2s

Bu arada eğer yapmadıysanız ve domain firmanız destekliyorsa DNS sekmesinden DNSSEC i aktif edin. Bu ikisi hiç değilse middle of man atağını kaldırır.

Firewall sekmesinden zaten security leveli zaten high yapmışsınızdır.