Как настроить сертификат CF для поддомена на Oracle Cloud?

Есть основной домен и поддомены на определённом IP и на определённом хостинге (dedicated), записями которых управляет Cloudflare. И есть Oracle Cloud, на котором располагается Zabbix Server и выделен поддомен от основного домена, но естественно с A-записью на другой IP.

Как заставить работать Cloudflare с сертификатом Origin в Oracle Cloud? Или как сделать https с проксированием через Cloudflare?

Сейчас выдаёт Error 523 - origin is unreachable