HTTPS voor QR-codes op een eigen domein: zo ontstaat het certificaat

Bijna elke telefoon opent gescande adressen tegenwoordig met https. Om dat zonder waarschuwing te laten werken, heeft het adres een geldig certificaat nodig voor precies die naam. Staat er in de QR-code qr.jouwbedrijf.at, dan moet er een certificaat zijn voor qr.jouwbedrijf.at.

Wie het certificaat uitgeeft

Certificaten worden uitgegeven door certificeringsinstanties, veel ervan gratis en automatisch. Voordat ze dat doen, controleren ze of de aanvrager het domein echt beheert. Bij QR-codes op een eigen subdomein doet de dienst die aanvraag. Die kan de controle doorstaan zodra jouw CNAME naar de dienst wijst.

Het verloop in de praktijk

• Je zet de CNAME van je subdomein om naar de dienst.
• De dienst merkt het record op en vraagt het certificaat aan.
• De certificeringsinstantie controleert en geeft het uit, meestal binnen enkele minuten.
• Het certificaat wordt voordat het verloopt automatisch vernieuwd, zolang de CNAME blijft staan.

Wat waarschuwingen betekenen

• "Je verbinding is niet privé" direct na het omzetten: het certificaat is nog niet klaar. Wacht een paar minuten.
• Waarschuwing met een vreemde naam in het certificaat: het DNS-record wijst nog ergens anders naartoe, bijvoorbeeld naar de oude aanbieder.
• Waarschuwing na maanden: de CNAME is gewijzigd of verwijderd, waardoor vernieuwen niet lukte.

Daarom test je vóór het drukken

Scan een nieuwe QR-code pas als in het dashboard "Actief" staat, en wel met minstens één iPhone en één Android-telefoon. Opent het doel zonder waarschuwing, dan klopt ook het certificaat. Bij Same-QR zie je de certificaatstatus in het venster "Eigen domein", met de melding van Cloudflare als er iets hapert.

Veelgestelde vragen