HTTPS za QR kodove na sopstvenom domenu: kako nastaje sertifikat

Gotovo svaki telefon danas skenirane adrese otvara preko https-a. Da bi to prošlo bez upozorenja, adresi treba važeći sertifikat baš za to ime. Ako u QR kodu piše qr.deinefirma.at, mora postojati sertifikat za qr.deinefirma.at.

Ko izdaje sertifikat

Sertifikate izdaju sertifikaciona tela, a mnoga to rade besplatno i automatski. Pre toga proveravaju da li podnosilac zahteva zaista kontroliše domen. Kod QR kodova na sopstvenom poddomenu taj zahtev podnosi usluga. Proveru može da prođe čim tvoj CNAME pokazuje na nju.

Tok u praksi

• CNAME svog poddomena prebaciš na uslugu.
• Usluga primeti zapis i zatraži sertifikat.
• Sertifikaciono telo proveri i izda sertifikat, obično u roku od nekoliko minuta.
• Sertifikat se pre isteka automatski obnavlja, sve dok CNAME ostaje na mestu.

Šta znače upozorenja

• „Veza nije privatna“ odmah posle prebacivanja: sertifikat još nije gotov. Sačekaj nekoliko minuta.
• Upozorenje sa tuđim imenom u sertifikatu: DNS zapis i dalje pokazuje na drugo mesto, na primer na starog provajdera.
• Upozorenje posle nekoliko meseci: CNAME je promenjen ili obrisan, pa obnova nije bila moguća.

Zato testiraj pre štampe

Novi kod skeniraj tek kad na kontrolnoj tabli piše „Aktivno“, i to bar jednim iPhone-om i jednim Android telefonom. Ako se odredište otvori bez upozorenja, i sertifikat je u redu. U Same-QR-u status sertifikata vidiš u prozoru „Sopstveni domen“, uz poruku od Cloudflare-a ako nešto zapne.

Često postavljana pitanja