HTTPS za QR kodove na vlastitoj domeni: kako nastaje certifikat

Gotovo svaki mobitel danas skenirane adrese otvara putem https-a. Da bi to prošlo bez upozorenja, adresa treba valjan certifikat za upravo taj naziv. Ako u QR kodu piše qr.deinefirma.at, mora postojati certifikat za qr.deinefirma.at.

Tko izdaje certifikat

Certifikate izdaju certifikacijska tijela, mnoga besplatno i automatski. Prije toga provjeravaju upravlja li podnositelj zahtjeva doista tom domenom. Kod QR kodova na vlastitoj poddomeni zahtjev podnosi usluga. Provjeru može proći čim tvoj CNAME pokazuje na nju.

Postupak u praksi

• Prebaciš CNAME svoje poddomene na uslugu.
• Usluga uoči zapis i zatraži certifikat.
• Certifikacijsko tijelo provjeri i izda ga, obično unutar nekoliko minuta.
• Certifikat se prije isteka automatski obnavlja, sve dok CNAME ostaje na mjestu.

Što znače upozorenja

• „Veza nije privatna“ odmah nakon prebacivanja: certifikat još nije gotov. Pričekaj nekoliko minuta.
• Upozorenje s tuđim nazivom u certifikatu: DNS zapis još pokazuje drugamo, na primjer na starog davatelja usluge.
• Upozorenje nakon nekoliko mjeseci: CNAME je promijenjen ili obrisan pa obnova nije bila moguća.

Zato testiraj prije tiska

Novi QR kod skeniraj tek kad na nadzornoj ploči piše „Aktivno“, i to s barem jednim iPhoneom i jednim Android mobitelom. Ako se odredište otvori bez upozorenja, i certifikat je u redu. U Same-QR status certifikata vidiš u prozoru „Vlastita domena“, zajedno s porukom Cloudflarea ako nešto zapne.

Često postavljana pitanja