ОТ cloudflare добавляем CA в PF потом на PF создаём запрос на сертификат, выгружаем файлик с PF в cloudflare и на cloudflare подписываем его))))) далее этот сертификат пихаем на PF ничего сложного))))) теперь сертификат на 3 года.... можно было и больше