HTTPS za QR kodove na vlastitoj domeni: kako nastaje certifikat

Gotovo svaki telefon danas skenirane adrese otvara putem https-a. Da bi to išlo bez upozorenja, adresi treba važeći certifikat za tačno to ime. Ako u QR kodu piše qr.deinefirma.at, mora postojati certifikat za qr.deinefirma.at.

Ko izdaje certifikat

Certifikate izdaju certifikacijska tijela, mnoga od njih besplatno i automatski. Prije toga provjeravaju da li podnosilac zahtjeva zaista upravlja domenom. Kod QR kodova na vlastitoj poddomeni tu prijavu preuzima usluga. Provjeru može proći čim tvoj CNAME pokazuje na nju.

Tok u praksi

• CNAME svoje poddomene preusmjeriš na uslugu.
• Usluga primijeti zapis i traži certifikat.
• Certifikacijsko tijelo provjerava i izdaje certifikat, najčešće u roku od nekoliko minuta.
• Certifikat se prije isteka automatski obnavlja, sve dok CNAME ostaje na mjestu.

Šta znače upozorenja

• „Veza nije privatna“ odmah nakon prebacivanja: certifikat još nije gotov. Pričekaj nekoliko minuta.
• Upozorenje sa stranim imenom u certifikatu: DNS zapis još pokazuje negdje drugdje, na primjer na starog pružaoca usluge.
• Upozorenje nakon nekoliko mjeseci: CNAME je promijenjen ili obrisan, pa obnova nije mogla uspjeti.

Zato testiraj prije štampe

Novi kod skeniraj tek kad na kontrolnoj tabli piše „Aktivno“, i to barem jednim iPhoneom i jednim Android telefonom. Ako se odredište otvori bez upozorenja, ispravan je i certifikat. Kod Same-QR-a status certifikata vidiš u prozoru „Vlastita domena“, s porukom od Cloudflarea ako nešto zapne.

Često postavljana pitanja