HTTPS per i QR code sul tuo dominio: come nasce il certificato

Quasi tutti i telefoni oggi aprono gli indirizzi scansionati con https. Perché funzioni senza avvisi, l’indirizzo ha bisogno di un certificato valido proprio per quel nome. Se nel QR code c’è qr.tuaazienda.it, serve un certificato per qr.tuaazienda.it.

Chi emette il certificato

I certificati li emettono le autorità di certificazione, molte gratis e in automatico. Prima di farlo controllano che chi lo chiede controlli davvero il dominio. Per i QR code sul tuo sottodominio la richiesta la fa il servizio. Può superare il controllo appena il tuo CNAME punta a lui.

Come funziona in pratica

• Fai puntare il CNAME del tuo sottodominio al servizio.
• Il servizio nota il record e chiede il certificato.
• L’autorità di certificazione controlla ed emette, di solito in pochi minuti.
• Il certificato si rinnova da solo prima della scadenza, finché il CNAME resta al suo posto.

Cosa significano gli avvisi

• «La connessione non è privata» subito dopo il cambio: il certificato non è ancora pronto. Aspetta qualche minuto.
• Avviso con un altro nome nel certificato: il record DNS punta ancora altrove, per esempio al vecchio fornitore.
• Avviso dopo mesi: il CNAME è stato modificato o cancellato, quindi il certificato non si è potuto rinnovare.

Per questo si prova prima di stampare

Scansiona un nuovo codice solo quando nella dashboard compare «Attivo», con almeno un iPhone e un telefono Android. Se la destinazione si apre senza avvisi, anche il certificato va bene. Con Same-QR vedi lo stato del certificato nella finestra «Dominio proprio», con il messaggio di Cloudflare se qualcosa si blocca.

Domande frequenti