如果域名不托管到CF，最佳实践是直接在VPS上使用Let’s Encrypt申请




如果只将域名托管到CF，不开启代理（不点亮小黄云），最佳实践是在VPS上使用Let’s Encrypt申请




如果将域名托管到CF的同时开启代理（点亮小黄云），最佳实践是在CF中开启SSL。此时如果SSL模式模式设置为完整，VPS上无需再使用Let’s Encrypt申请




如果将域名托管到CF的同时开启代理（点亮小黄云），最佳实践是在CF中开启SSL。此时如果SSL模式模式设置为严格，VPS上需要再使用Let’s Encrypt申请


请问各位佬，我上面的四条理解是对的吗？