if ($http_aaaaaaaa != "bbbbbbbbbb"){
        return 444;
    }

aaaaaaaa和bbbbbbbbbb设置为你自己的

把这段代码放nginx配置文件里
宝塔的如下

然后在cloudflare里设置

左边 规则 里找到 转换规则

在右边的 修改请求头 添加规则

ssl_client_certificate /usr/local/nginx/conf/ssl/cloudflare.crt;
ssl_verify_client on;