依次选择：

SSL/tls
概述-完全
源服务器-使用cloudflare生成私钥和CSR,私钥类型-RSA（2048）
15年
创建按钮
保存证书和私钥
确定

域名解析时要开启代理（小云朵）

Nginx 代理管理器中使用时依次选择：

SSL证书

添加SSL证书-上传证书（aibox.top.key，aibox.top.pem）

编辑代理时选择上传的证书并强制ssl

这样省了在提供服务的终端挂证书

刚挂证书时用无痕模式访问，之后就正常了