В отличие от режима Flexible трафик шифруется на всех этапах: Сервер — Cloudflare — Браузер. Однако, достоверность шифрования между сервером и Cloudflare не гарантируется доверенными центрами сертификации, так как сертификат является самоизданным и не может быть проверен независимым доверительным источником.

Для работы шифрования в режиме Full необходимо выбрать этот режим на в Cloudflare в параметрах домена в блоке SSL/TLS на вкладке Overview


Далее переходим в панель управления сервером в раздел «Www-домены», дважды кликаем по домену и ставим галочку «SSL»


В cloudflare на вкладке Edge проверяем наличие выданного SSL сертификата от Let'sEncrypt
А также включаем функцию редиректа всех ссылок на сайте с http на https:


Проверяем наличие замочка в стоке браузера


Все методы шифрования от Cloudflare
Flexible SSL/TLS encryption mode
Full (strict) SSL/TLS encryption mode
Как добавить сайт в CLoudflare