La sección de seguridad muestra la IP de Cloudflare en lugar de la del usuario

Verifica dos veces que el CNAME no tenga el proxy activado y que coincida exactamente con el host. Si todo parece correcto, eliminar y volver a agregar el dominio personalizado suele reactivar el proceso de certificado.