Cloudflare DNS 開啟 Proxy 後，Origin 的 443 仍需安裝可驗證的憑證。本文以單一 Ubuntu GCP VM 示範 Cloudflare Origin CA、Nginx 或 Apache2 HTTPS，使用 curl –resolve 與 OpenSSL 驗證憑證鏈、hostname 與 SNI，再啟用 Full (strict)，並整理 525、526、來源限制及憑證效期管理。