あれ、CFでサブドメインのサブドメインで証明書でなかったっけ。mastodon.blolook.osa-p.netは直接配信してたから気が付いてなかったけど、CF経由でもアクセスできていたような。