Не требует подключения на стороне сервера. Подключается только внешний сертификат Google Trust Services Certificate Authority (GTS CA 1P5) (ранее Let's Encrypt).

В Cloudflare в параметрах домена в блоке SSL/TLS на вкладке Overview выбираем режим Flexible


На вкладке Edge Certificates проверяем наличие выданного Universal SSL сертификата от Google Trust Services Certificate Authority (GTS CA 1P5).
А также включаем функцию «Аlways Use HTTPS» для редиректа всего содержимого сайта с http на https

Проверяем наличие замочка в стоке браузера


Все методы шифрования от Cloudflare
Full SSL/TLS encryption mode
Full(strict) SSL/TLS encryption mode

Как добавить сайт в CLoudflare