cloudflare и ssl сертификат

Да, собственные

А в чем как таковые преимущества режимов Full и Full(strict)? 

Я обратился сегодня в поддержку бегета. Сказали переключиться на Flexible и не париться. 

Повышенная безопасность. Для тех, кому сертификат нужен не для "замочка" в адресной строке, а действительно для безопасности.

У меня вообще прикол с этими сертификатами. Ставлю в CF Flexible, ругается на переадресацию. Убираю http на https на сервере в ISPmanager, и норм. Ставлю в CF Full и на сервере http на https, то ошибок нет. Есть два сайта в СF, все записи настроены DNS одинаково относительно. В первом сайте стоит сертификат E1 Let's Encrypt даже при выпущенным автоматом в CF универсальном и FULL(Script). На втором сайте, так и не смог понять, почему  Let's Encrypt не показывается серверный при включенном прокси CF. И почему показывается на первом  сайте серверный сертификат LE при фулл скрипт шифровании и выпущенным автоматом гугл сертификате.  

Для Cloudflare вообще вроде не обязательно продлевать свои сертификаты, они могут быть просроченными, главное чтобы вообще были и был открыт 443 порт на хостинге домена.

Вообще у большинства хостеров генерация lets encrypt стоит уже по умолчанию. Если ее нет, или геморойно, отдельно делать как-то, то сами сможете сгенерить сертификат, скажем тут  удобно сделали https://en.rakko.tools/tools/46/  , заполнили таблицу, от потолка и нажали кнопку Generate Code, потом в админке хостинга в разделе сертификатов вставьте сгенеренные данные - тут все!

Иногда бывает такое как писал человек ранее, что могут выдавать ошибки множественной переадресаций сервером - смена flexible на full или обратно обычно помогает, либо смотреть уже в настройки серверной части скажем htaccess - тут приколы были на старых серверах, где надо подбирать методы переадресации на https, не все корректно с CF работают, но такое встречается крайне редко.

Самый пожалуй важный момент, если вы только собрались на шаред хостинге или ВПС получать LetsEcnrypt или другой сертификат, с проверкой домена через файл (пример когда автоматом создается /acme_xxxxx/блаблабла.txt), то убедитесь, что настройках CF стоит Flexible !!! иначе проверка не будет пройдена.

CF определённо классная штука, но имейте ввиду что он пишет все для служб дяди Сэма, хотя аудиты и показывают, что в частности ДНС логи он хранит 1 день )))

Это еще от панели управления и от хостинга зависит. Например на бегет будут траблы.
У меня ВПС и панель Брайни, там в режиме FULL сертификат летсэнкрипт спокойно автоматом перевыпускается.