Ouai mais c'est le principe du CDN non ? Cloudflare diffuse notre site sur plusieurs points dans le monde.
Je suis totalement d'accord avec toi, que ça instaure une faille.
Edit : Après si c'est un site perso qui demande rien sauf un email, je ne vois pas l’intérêt de payer un certificat, maintenant que Google a annoncé qu'il va (ou veut) mettre en première position uniquement les sites sécurisés (https)