CloudFlare在更新过后支持了Digicert(即sni.cloudflare.com)和Let’s Encrypt两种证书,只不过颁发者是随机的,偶然看到了一篇文章浅秋枫影发现了这个的切换方法可以直接通过curl切换

curl -X PATCH "https://api.cloudflare.com/client/v4/zones/域名ID/ssl/universal/settings" \
     -H "X-Auth-Email: 你CF的邮箱" \
     -H "X-Auth-Key: 你CF账号的Key" \
     -H "Content-Type: application/json" \
     --data '{"enabled":true,"certificate_authority":"digicert"}'

如果想要切换到Let’s Encrypt,上方的digicert就填lets_encrypt, 以及最近新增的谷歌的gts证书填google即可。