HTTPS dla kodów QR na własnej domenie: jak powstaje certyfikat

Prawie każdy telefon otwiera dziś zeskanowane adresy przez https. Żeby to działało bez ostrzeżenia, adres potrzebuje ważnego certyfikatu dla dokładnie tej nazwy. Jeśli w kodzie QR jest qr.deinefirma.at, musi istnieć certyfikat dla qr.deinefirma.at.

Kto wystawia certyfikat

Certyfikaty wystawiają urzędy certyfikacji, wiele z nich za darmo i automatycznie. Zanim to zrobią, sprawdzają, czy wnioskodawca rzeczywiście kontroluje domenę. Przy kodach QR na własnej subdomenie wniosek składa usługa. Może ona przejść weryfikację, gdy tylko twój CNAME wskazuje na nią.

Przebieg w praktyce

• Przestawiasz CNAME swojej subdomeny na usługę.
• Usługa zauważa wpis i składa wniosek o certyfikat.
• Urząd certyfikacji sprawdza i wystawia certyfikat, zwykle w ciągu kilku minut.
• Certyfikat jest automatycznie odnawiany przed wygaśnięciem, dopóki CNAME pozostaje na miejscu.

Co oznaczają ostrzeżenia

• „Połączenie nie jest prywatne” zaraz po przełączeniu: certyfikat nie jest jeszcze gotowy. Poczekaj kilka minut.
• Ostrzeżenie z obcą nazwą w certyfikacie: wpis DNS wciąż wskazuje gdzie indziej, na przykład na starego dostawcę.
• Ostrzeżenie po kilku miesiącach: CNAME został zmieniony lub usunięty, dlatego odnowienie się nie udało.

Dlatego testuj przed drukiem

Zeskanuj nowy kod dopiero wtedy, gdy w panelu widnieje „Aktywny”, i to co najmniej na jednym iPhonie i jednym telefonie z Androidem. Jeśli cel otwiera się bez ostrzeżenia, certyfikat też jest w porządku. W Same-QR status certyfikatu zobaczysz w oknie „Własna domena”, razem z komunikatem od Cloudflare, jeśli coś zawodzi.

Najczęściej zadawane pytania