HTTPS pro QR kódy na vlastní doméně: jak vzniká certifikát

Téměř každý mobil dnes otevírá naskenované adresy přes https. Aby to proběhlo bez varování, potřebuje adresa platný certifikát přesně pro dané jméno. Pokud je v QR kódu qr.deinefirma.at, musí existovat certifikát pro qr.deinefirma.at.

Kdo certifikát vydává

Certifikáty vydávají certifikační autority, mnohé zdarma a automaticky. Než to udělají, ověří, jestli žadatel doménu opravdu ovládá. U QR kódů na vlastní subdoméně tuto žádost podává služba. Ověřením projde, jakmile tvůj CNAME ukazuje na ni.

Jak to probíhá v praxi

• Přepneš CNAME své subdomény na službu.
• Služba si záznamu všimne a požádá o certifikát.
• Certifikační autorita ověří a vydá ho, většinou během pár minut.
• Certifikát se před vypršením automaticky obnoví, dokud CNAME zůstává nastavený.

Co znamenají varování

• „Připojení není soukromé“ hned po přepnutí: certifikát ještě není hotový. Počkej pár minut.
• Varování s cizím jménem v certifikátu: DNS záznam stále ukazuje jinam, třeba na starého poskytovatele.
• Varování po měsících: CNAME byl změněn nebo smazán, a proto se certifikát nemohl obnovit.

Proto testuj před tiskem

Nový QR kód naskenuj až ve chvíli, kdy je v dashboardu stav „Aktivní“, a to alespoň jedním iPhonem a jedním telefonem s Androidem. Pokud se cíl otevře bez varování, sedí i certifikát. U Same-QR vidíš stav certifikátu v okně „Vlastní doména“, včetně hlášení od Cloudflare, když něco vázne.

Často kladené otázky