HTTPS pour les QR codes sur votre domaine : comment le certificat est créé

Presque tous les téléphones ouvrent aujourd’hui les adresses scannées en https. Pour que cela fonctionne sans alerte, l’adresse a besoin d’un certificat valide pour exactement ce nom. Si le QR code contient qr.votreentreprise.fr, il faut un certificat pour qr.votreentreprise.fr.

Qui délivre le certificat

Les certificats sont délivrés par des autorités de certification, souvent gratuitement et automatiquement. Avant cela, elles vérifient que le demandeur contrôle vraiment le domaine. Pour des QR codes sur votre sous-domaine, c’est le service qui fait la demande. Il peut réussir la vérification dès que votre CNAME pointe vers lui.

Le déroulement en pratique

• Vous faites pointer le CNAME de votre sous-domaine vers le service.
• Le service détecte l’enregistrement et demande le certificat.
• L’autorité de certification vérifie et délivre, en général en quelques minutes.
• Le certificat est renouvelé automatiquement avant son expiration, tant que le CNAME reste en place.

Ce que signifient les alertes

• « Votre connexion n’est pas privée » juste après le changement : le certificat n’est pas encore prêt. Patientez quelques minutes.
• Alerte avec un autre nom dans le certificat : l’enregistrement DNS pointe encore ailleurs, par exemple vers l’ancien fournisseur.
• Alerte après plusieurs mois : le CNAME a été modifié ou supprimé, le certificat n’a donc pas pu être renouvelé.

C’est pourquoi on teste avant d’imprimer

Ne scannez un nouveau code que lorsque le tableau de bord affiche « Actif », avec au moins un iPhone et un téléphone Android. Si la destination s’ouvre sans alerte, le certificat est bon. Chez Same-QR, vous voyez l’état du certificat dans la fenêtre « Domaine propre », avec le message de Cloudflare si quelque chose bloque.

Questions fréquentes