HTTPS saját domainen futó QR-kódokhoz: hogyan jön létre a tanúsítvány

Szinte minden telefon https-sel nyitja meg a beolvasott címeket. Ahhoz, hogy ez figyelmeztetés nélkül működjön, a címhez pontosan erre a névre szóló érvényes tanúsítvány kell. Ha a QR-kódban qr.deinefirma.at áll, akkor a qr.deinefirma.at névre kell tanúsítványnak lennie.

Ki állítja ki a tanúsítványt

A tanúsítványokat hitelesítésszolgáltatók állítják ki, sok közülük ingyen és automatikusan. Mielőtt ezt megtennék, ellenőrzik, hogy a kérelmező valóban kezeli-e a domaint. A saját aldomainen futó QR-kódok esetén a szolgáltatás intézi ezt a kérelmet. Az ellenőrzést akkor tudja teljesíteni, amint a CNAME-ed rá mutat.

A folyamat a gyakorlatban

• Átállítod az aldomained CNAME-jét a szolgáltatásra.
• A szolgáltatás észreveszi a rekordot, és kéri a tanúsítványt.
• A hitelesítésszolgáltató ellenőriz és kiállít, többnyire néhány percen belül.
• A tanúsítványt lejárat előtt automatikusan megújítják, amíg a CNAME érvényben marad.

Mit jelentenek a figyelmeztetések

• „A kapcsolat nem privát” közvetlenül az átállítás után: a tanúsítvány még nem készült el. Várj néhány percet.
• Figyelmeztetés idegen névvel a tanúsítványban: a DNS-rekord még máshová mutat, például a régi szolgáltatóra.
• Figyelmeztetés hónapok után: a CNAME-et megváltoztatták vagy törölték, ezért nem lehetett megújítani.

Ezért teszteld nyomtatás előtt

Egy új QR-kódot csak akkor olvass be, ha az vezérlőpulton „Aktív” áll, mégpedig legalább egy iPhone-nal és egy Android-telefonnal. Ha a cél figyelmeztetés nélkül megnyílik, a tanúsítvány is rendben van. A Same-QR-nél a tanúsítvány állapotát a „Saját domain” ablakban látod, a Cloudflare üzenetével együtt, ha valami elakad.

Gyakran ismételt kérdések