Пофиксили 🤓 Файрфокс ругался на то, что mp3 по http запрашивали со storage.yandex.net. Немного удивило, что Яндекс.Облако не редиректит на https автоматически 😅 В общем, спасибо за репорт!
Поскольку все Security Connection вопросы – на стороне @Cloudflare, надо больше инфы: кто у вас провайдер, не заблочены ли у провайдера IP-адреса Cloudflare, как выглядит ответ, если отправить запрос curl'ом... и всякое такое 🙃