Cloudflare 配置 mTLS

# 进入你的证书存放目录（以你自己的为准）
mkdir -p /etc/nginx/certs
cd /etc/nginx/certs

# 下载 Cloudflare 官方提供的 Origin Pull 证书
curl -O https://developers.cloudflare.com/ssl/static/authenticated_origin_pull_ca.pem

    # 开启回源验证
    ssl_verify_client on;
    ssl_client_certificate /etc/nginx/certs/authenticated_origin_pull_ca.pem;