HTTPS für QR-Codes auf eigener Domain: wie das Zertifikat entsteht

Fast jedes Handy öffnet gescannte Adressen heute mit https. Damit das ohne Warnung klappt, braucht die Adresse ein gültiges Zertifikat für genau diesen Namen. Steht im QR-Code qr.deinefirma.at, muss es ein Zertifikat für qr.deinefirma.at geben.

Wer das Zertifikat ausstellt

Zertifikate stellen Zertifizierungsstellen aus, viele davon kostenlos und automatisch. Bevor sie das tun, prüfen sie, ob der Antragsteller die Domain wirklich steuert. Bei QR-Codes auf eigener Subdomain übernimmt der Dienst diesen Antrag. Er kann die Prüfung bestehen, sobald dein CNAME auf ihn zeigt.

Der Ablauf in der Praxis

• Du stellst den CNAME deiner Subdomain auf den Dienst um.
• Der Dienst bemerkt den Eintrag und beantragt das Zertifikat.
• Die Zertifizierungsstelle prüft und stellt aus, meist innerhalb weniger Minuten.
• Das Zertifikat wird vor Ablauf automatisch erneuert, solange der CNAME stehen bleibt.

Was Warnmeldungen bedeuten

• „Verbindung ist nicht privat“ direkt nach dem Umstellen: Das Zertifikat ist noch nicht fertig. Ein paar Minuten warten.
• Warnung mit einem fremden Namen im Zertifikat: Der DNS-Eintrag zeigt noch woanders hin, etwa auf den alten Anbieter.
• Warnung nach Monaten: Der CNAME wurde geändert oder gelöscht, deshalb konnte nicht erneuert werden.

Darum vor dem Druck testen

Scanne einen neuen Code erst, wenn im Dashboard „Aktiv“ steht, und zwar mit mindestens einem iPhone und einem Android-Handy. Öffnet sich das Ziel ohne Warnung, passt auch das Zertifikat. Bei Same-QR siehst du den Zertifikatsstatus im Fenster „Eigene Domain“, mit der Meldung von Cloudflare, falls etwas hakt.

Häufig gestellte Fragen