Full Strict olması ne yazıkki bir şeyi değiştirmiyor diye biliyorum. Cloudflare ile kendi sunucunuz arasındaki veri alışverişi sizin sertifikanız üzerinden yapılıyor fakat ziyaretçilerin karşısına çıkan sertifika Cloudflare'ın paylaşımlı sertifikası sanırım.
O gün saldırı nedeniyle çok incelememiştim. Çalışma sistemi şu şekilde:
Cloud Flare ile Full Script yaparsanız standart SSL sertifikalarınız çalışır, doğrulayan da CloudFlare olarak görünür fakat şirket ismi vs. kısmında yine sizin bilgileriniz yer alır.
Bizim gibi evSSL kullanıyorsanız, Cloudflare aylık 200$ para isteyen business plan almaya zorluyor. Bunu alırsanız kendi SSL keyinizi içeri yükleyebiliyorsunuz. Sunucunuz yerine cloudflare'de çalışmış oluyor SSL'iniz.