> SNI нужно для того, чтобы сервер использовал ssl-сертификат, выписанный на конкретное доменное
> имя.

в случае cloudflare: "чтобы обмануть пользователя, который думает что установил безопасное соединение с тем сервером, к которому обращается, а на деле - там mitm в виде cloudflare - пусть даже и одобренный владельцем того сервера (впрочем, чаще всего это веб-недодизайнер, не ведающий что творит)". 'поправил, не благодари'(c).

> Так что для того, чтобы cloudflare работал с https без sni нужно

выкинуть в помойку современные браузеры, а тех кто понаписал там современный код, выводящий "большое красное окно с неведомой херней" - занести в черные списки и удалять их комиты, тикеты и любые попытки выйти на контакт с вменяемыми разработчиками не читая, потому что это "полезные идиоты", которых за версту нельзя было подпускать к разработке чего-либо security-related.

И вернуться к нормальным всплывающим диалогам, человеческим языком объясняющим, что не так с этим сертификатом, и предоставляющим пользователю решать, как быть дальше.

(если пользователь идиот и не думая нажимает ok - это его проблемы, и они совершенно не должны были становиться проблемами вменяемых людей, умеющих читать)