HTTPS para códigos QR no teu próprio domínio: como nasce o certificado

Hoje quase todos os telemóveis abrem os endereços lidos com https. Para isso funcionar sem aviso, o endereço precisa de um certificado válido para exatamente esse nome. Se no código QR estiver qr.deinefirma.at, tem de existir um certificado para qr.deinefirma.at.

Quem emite o certificado

Os certificados são emitidos por autoridades de certificação, muitas delas gratuitas e automáticas. Antes de o fazerem, verificam se quem pede controla mesmo o domínio. Nos códigos QR num subdomínio próprio, o serviço trata desse pedido. Consegue passar a verificação assim que o teu CNAME apontar para ele.

O processo na prática

• Alteras o CNAME do teu subdomínio para o serviço.
• O serviço repara no registo e pede o certificado.
• A autoridade de certificação verifica e emite, normalmente em poucos minutos.
• O certificado é renovado automaticamente antes de expirar, desde que o CNAME se mantenha.

O que significam os avisos

• "A ligação não é privada" logo depois da mudança: o certificado ainda não está pronto. Espera uns minutos.
• Aviso com um nome estranho no certificado: o registo DNS ainda aponta para outro lado, por exemplo para o fornecedor antigo.
• Aviso passados meses: o CNAME foi alterado ou apagado, por isso não foi possível renovar.

Por isso, testa antes de imprimir

Lê um código novo apenas quando o painel indicar "Ativo", e faz isso com pelo menos um iPhone e um telemóvel Android. Se o destino abrir sem aviso, o certificado também está certo. No Same-QR vês o estado do certificado na janela "Domínio próprio", com a mensagem da Cloudflare, caso algo falhe.

Perguntas frequentes