Kendi alan adındaki QR kodlar için HTTPS: sertifika nasıl oluşur

Hemen hemen her telefon taranan adresleri bugün https ile açar. Bunun uyarı olmadan çalışması için adresin tam olarak o ad için geçerli bir sertifikası olmalıdır. QR kodunda qr.deinefirma.at yazıyorsa qr.deinefirma.at için bir sertifika bulunmalıdır.

Sertifikayı kim verir

Sertifikaları sertifika otoriteleri verir, bunların çoğu ücretsiz ve otomatiktir. Bunu yapmadan önce başvuranın alan adını gerçekten yönetip yönetmediğini doğrularlar. Kendi alt alan adındaki QR kodlarda bu başvuruyu hizmet yapar. CNAME kaydın hizmete işaret eder etmez doğrulamayı geçebilir.

Pratikte süreç

• Alt alan adının CNAME kaydını hizmete yönlendirirsin.
• Hizmet kaydı fark eder ve sertifika için başvurur.
• Sertifika otoritesi doğrular ve sertifikayı verir, çoğunlukla birkaç dakika içinde.
• CNAME yerinde kaldığı sürece sertifika süresi dolmadan otomatik olarak yenilenir.

Uyarı mesajları ne anlama gelir

• Geçişten hemen sonra “Bağlantınız gizli değil”: Sertifika henüz hazır değil. Birkaç dakika bekle.
• Sertifikada yabancı bir ad olan uyarı: DNS kaydı hâlâ başka bir yere, örneğin eski sağlayıcıya işaret ediyor.
• Aylar sonra gelen uyarı: CNAME değiştirilmiş ya da silinmiş, bu yüzden yenileme yapılamadı.

Bu yüzden baskıdan önce test et

Yeni bir kodu ancak panelde “Aktif” yazdığında tara, hem de en az bir iPhone ve bir Android telefonla. Hedef uyarı olmadan açılıyorsa sertifika da uygundur. Same-QR'da sertifika durumunu “Kendi alan adı” penceresinde görürsün, bir şey takılırsa Cloudflare'in mesajıyla birlikte.

Sık sorulan sorular