Hocam Cloudflare kullanıyorsanız eğer crypto menüsünden enable hsts yapın, en azından downgrade olmaz. Örnek için
http://prntscr.com/f6rx2s
Bu arada eğer yapmadıysanız ve domain firmanız destekliyorsa DNS sekmesinden DNSSEC i aktif edin. Bu ikisi hiç değilse middle of man atağını kaldırır.
Firewall sekmesinden zaten security leveli zaten high yapmışsınızdır.