CloudFlare "Full SSL" (SSL intégral)

Full

N'importe quel certificat fera l'affaire. Cela signifie qu'un certificat auto-signé peut être utilisé. Si vous utilisez une autorité de certification, un certificat peut également fonctionner à partir de celle-ci. Cette approche permettra de crypter tout le trafic entre Cloudflare et votre serveur, mais il n'y aura pas de validation. Cela signifie qu'il n'y aura pas de vérification pour s'assurer qu'il communique directement avec votre serveur et que les listes de révocation ne seront pas vérifiées. La connexion sera donc vulnérable au MitM.

Complet (Strict)

Le certificat sur votre serveur devra provenir d'une autorité de certification de confiance. En effet, Cloudflare validera le certificat pour s'assurer qu'il communique directement avec votre serveur et que le certificat est toujours valide.

Blogue de Cloudflare

L'article suivant l'explique en détail.

Introduction de Strict SSL : protection contre une attaque de type "Man-in-the-Middle" sur le trafic d'origine

Je n'ai pas utilisé cloudfare et je ne peux donc pas en être sûr à 100%, mais sur d'autres plateformes d'hébergement mutualisé que j'ai utilisées, vous pouvez télécharger les fichiers de certification requis dans le répertoire racine du site.

Ce qu'il dit, c'est que vous devez soit utiliser le mode "complet" avec n'importe quel certificat (par exemple self singed), soit obtenir un certificat auprès d'une autorité de certification appropriée comme start ssl ou quelque chose de ce genre pour utiliser le mode "complet (strict)".

Si vous créez un certificat auto-signé, que vous le téléchargez et que vous essayez d'utiliser "full (strict)", vous échouerez car votre PC n'est pas une autorité de certification légitime.