Bu kadar uğraşmanıza gerek yok. www ve site.com dns kayıtlarında proxy kapalı hale getirin, host / sunucu tarafında self-signed bile olsa bir ssl kurun (geçerli bir imzaya gerek yok). Ardından tekrar cloudflare tarafında dns kayıtlarında proxied açın. Bu şekilde zaten universal ssl alan adına tahsis etmelidir. Yoksa universal ssl i kapat aç yapın öyle deneyin. Yine hata varsa ssl type FULL çekin (strict değil).