HTTPS para códigos QR en tu propio dominio: cómo se crea el certificado

Hoy casi todos los móviles abren con https las direcciones escaneadas. Para que eso funcione sin avisos, la dirección necesita un certificado válido para ese nombre exacto. Si en el código QR pone qr.deinefirma.at, tiene que existir un certificado para qr.deinefirma.at.

Quién emite el certificado

Los certificados los emiten autoridades de certificación, muchas de ellas gratis y de forma automática. Antes de hacerlo, comprueban que quien lo solicita controla realmente el dominio. En los códigos QR con subdominio propio, el servicio se encarga de esa solicitud. Puede superar la comprobación en cuanto tu CNAME apunta a él.

El proceso en la práctica

• Cambias el CNAME de tu subdominio para que apunte al servicio.
• El servicio detecta el registro y solicita el certificado.
• La autoridad de certificación comprueba y emite, normalmente en pocos minutos.
• El certificado se renueva automáticamente antes de caducar, mientras el CNAME siga ahí.

Qué significan los avisos

• «La conexión no es privada» justo después del cambio: el certificado todavía no está listo. Espera unos minutos.
• Aviso con un nombre ajeno en el certificado: el registro DNS todavía apunta a otro sitio, por ejemplo al proveedor anterior.
• Aviso al cabo de meses: el CNAME se ha cambiado o borrado, por eso no se pudo renovar.

Por eso conviene probar antes de imprimir

Escanea un código nuevo solo cuando en el panel ponga «Activo», y hazlo al menos con un iPhone y un móvil Android. Si el destino se abre sin avisos, el certificado también es correcto. En Same-QR ves el estado del certificado en la ventana «Dominio propio», con el mensaje de Cloudflare si algo falla.

Preguntas frecuentes