HTTPS pentru coduri QR pe domeniu propriu: cum apare certificatul

Aproape orice telefon deschide astăzi adresele scanate cu https. Pentru ca asta să meargă fără avertisment, adresa are nevoie de un certificat valid exact pentru acel nume. Dacă în codul QR scrie qr.deinefirma.at, trebuie să existe un certificat pentru qr.deinefirma.at.

Cine emite certificatul

Certificatele sunt emise de autorități de certificare, multe dintre ele gratuit și automat. Înainte să o facă, verifică dacă solicitantul controlează cu adevărat domeniul. La codurile QR pe subdomeniu propriu, serviciul preia această solicitare. El poate trece verificarea de îndată ce CNAME-ul tău îl indică.

Procesul în practică

• Setezi CNAME-ul subdomeniului tău către serviciu.
• Serviciul observă înregistrarea și solicită certificatul.
• Autoritatea de certificare verifică și emite certificatul, de obicei în câteva minute.
• Certificatul este reînnoit automat înainte de expirare, cât timp CNAME-ul rămâne la locul lui.

Ce înseamnă mesajele de avertizare

• „Conexiunea nu este privată” imediat după schimbare: certificatul nu este încă gata. Așteaptă câteva minute.
• Avertisment cu un nume străin în certificat: înregistrarea DNS arată încă în altă parte, de exemplu spre vechiul furnizor.
• Avertisment după luni de zile: CNAME-ul a fost modificat sau șters, de aceea reînnoirea nu a fost posibilă.

De aceea testezi înainte de tipărire

Scanează un cod nou abia când în panou scrie „Activ”, și anume cu cel puțin un iPhone și un telefon Android. Dacă destinația se deschide fără avertisment, și certificatul este în regulă. La Same-QR vezi starea certificatului în fereastra „Domeniu propriu”, cu mesajul de la Cloudflare, dacă ceva nu merge.

Întrebări frecvente