Bước1: Vào Profile trên CloudFlare, mở API Tokens Cài đặt các setting như bên dưới. Tên miền và IP nhập theo thông tin của bạn Bấm "Continue to summary". Copy lại mã API token (chỉ xuất hiện 1 lần) Bước 2: vào Nginx, mục Certificate, Add Certificate, chọn Let's Encrypt via DNS Khai tên miền (wildcard càng tốt), đổi API token bằng chuỗi API lúc nãy bạn copy Propagation Seconds: 50 Bấm Save Kết quả:
LƯU Ý KHI CONFIG SOPHOS: 1. Lỗi trong LAN không truy cập được server public - Public server ra ngoài (SNAT) cần tạo thêm loopback NAT . Thường mặc định Wizard sẽ tạo kèm luôn. Kéo rule Looback lên trên rule SNAT - Mở thêm Firewall Rule cho LAN đi về port WAN đang dùng để public