Сайты на геодоменах типа *.spb.ru с SSL от CloudFlare постепенно один за другим становятся недоступны по HTTPS
habr.comCloudFlare позволяет в числе всего прочего включить HTTPS для проксируемого сайта. В результате запросы от браузеров поступают на CloudFlare по HTTPS и при этом админу сайта не надо возиться с сертификатами - CloudFlare получит и продлит их самостоятельно.
Однако физически CloudFlare не создает сертификаты сам а использует для этого сертификационные агентства. По крайней мере до последнего времени так было.Примерно до 22 апреля все прекрасно работало и в качестве сертификационных агентств были использованы Google Trust Services (основной сертификат) и Let's Encrypt (резервный сертификат на случай компрометации основного).
