源站需配置SSL证书。 Cloudflare的SSL功能需保持开启（默认状态）。 在Nginx配置中添加proxy_ssl_name指令，指定被反向代理的域名。 同时启用proxy_ssl_server_name on指令。 这些设置可解决宝塔面板Nginx反向代理Cloudflare时出现的502或403错误。