SSL instellen
Configureer HTTPS voor uw rtSurvey-server. Vereist voordat u kunt inloggen.
SSL moet worden geconfigureerd voordat u kunt inloggen. Wanneer u de app voor de eerste keer opent, wordt u automatisch doorgestuurd naar het SSL-configuratiescherm.
SSL-installatieopties
Kies een van de drie opties:
| Optie | Wanneer te gebruiken |
|---|---|
| Gratis rtsurvey.com-subdomein (Aanbevolen) | Geen DNS-installatie nodig. Wij maken het record voor u aan. Klaar in 2-5 minuten. |
| Mijn eigen domein | U heeft al een domein en de DNS ervan verwijst naar deze server. |
| Certificaat handmatig installeren | Enterprise of aangepaste CA. Vereist SSH-toegang. |
Optie 1 — Gratis rtsurvey.com-subdomein (aanbevolen)
Dit is de snelste optie. Geen domeinregistratie of DNS-wijzigingen vereist.
Klik op Gratis rtsurvey.com-subdomein om de sectie uit te vouwen
Typ de gewenste subdomeinnaam in het invoerveld
Gebruik kleine letters, cijfers en koppeltekens. 3–30 tekens. Voorbeeld:
myproject→myproject.rtsurvey.comKlik op Maken https://[subdomain].rtsurvey.com
- Wacht 2 tot 5 minuten terwijl het certificaat wordt uitgegeven
- Zodra het certificaat klaar is, wordt u automatisch doorgestuurd naar uw nieuwe HTTPS-URL
Optie 2 — Mijn eigen domein
Gebruik dit als u een bestaand domein heeft en het DNS A-record ervan verwijst al naar het IP-adres van deze server.
- Klik op Mijn eigen domein om de sectie uit te vouwen
- Voer uw volledige domeinnaam in (e.g.
survey.myorganization.org) - Klik op Certificaat maken
Let’s Encrypt verifieert uw domein en geeft een certificaat uit. Hiervoor moet DNS eerst correct worden aangewezen; anders mislukt het verzoek.
Optie 3 — Certificaat handmatig installeren
Voor bedrijfsomgevingen die een aangepaste of interne CA gebruiken. U plaatst uw certificaatbestanden via SSH op de server en voert vervolgens uw domein in de app in.
Vereisten
- SSH-toegang tot de server
- Een geldig certificaat en privésleutel voor uw domein (PEM-formaat)
Stap 1 — SSH naar de server
ssh root@<server-ip>
Stap 2 — Plaats uw certificaatbestanden
Maak de map aan en kopieer uw bestanden:
mkdir -p /etc/letsencrypt/live/<your-domain>
Kopieer uw bestanden naar die map met de exacte namen:
| Bestand | Beschrijving |
|---|---|
fullchain.pem | Uw certificaat + eventuele tussenliggende CA-certificaten (aaneengeschakeld) |
privkey.pem | Uw privésleutel |
Voorbeeld:
# Kopieer vanaf uw lokale computer (voer dit lokaal uit, niet op de server)
scp fullchain.pem root@<server-ip>:/etc/letsencrypt/live/<your-domain>/fullchain.pem
scp privkey.pem root@<server-ip>:/etc/letsencrypt/live/<your-domain>/privkey.pem
Stel de juiste rechten in:
chmod 644 /etc/letsencrypt/live/<your-domain>/fullchain.pem
chmod 600 /etc/letsencrypt/live/<your-domain>/privkey.pem
Stap 3 — Voer uw domein in de app in
- Klik in het SSL-installatiescherm op Certificaat handmatig installeren
- Voer uw domeinnaam in (moet overeenkomen met de Common Name of SAN van het certificaat)
- Klik op Toepassen
De server zal Nginx configureren met uw certificaat en automatisch opnieuw laden.
Volgende stap
Zodra SSL actief is, gaat u verder naar Eerste aanmelding first-login.