Прежде чем вы сможете войти в систему, необходимо настроить SSL. При первом открытии приложения вы будете автоматически перенаправлены на экран настройки SSL.

Параметры настройки SSL

Выберите один из трех вариантов:

ВариантКогда использовать
Бесплатный поддомен rtsurvey.com (Рекомендуется)Настройка DNS не требуется. Мы создаем запись для вас. Готовность через 2–5 минут.
Мой собственный доменУ вас уже есть домен и его DNS указывает на этот сервер.
Установить сертификат вручнуюКорпоративный или пользовательский центр сертификации. Требуется доступ по SSH.

Вариант 1 — Бесплатный субдомен rtsurvey.com (рекомендуется)

Это самый быстрый вариант. Никакой регистрации домена или изменения DNS не требуется.

  1. Нажмите Бесплатный поддомен rtsurvey.com, чтобы развернуть раздел.

  2. Введите желаемое имя субдомена в поле ввода.

    Используйте строчные буквы, цифры и дефисы. 3–30 символов. Пример: myproject → myproject.rtsurvey.com

  3. Нажмите Создать https://[subdomain].rtsurvey.com

  1. Подождите 2–5 минут, пока сертификат будет выдан.
  1. Как только сертификат будет готов, вы будете автоматически перенаправлены на новый URL-адрес HTTPS.

Вариант 2 — Мой собственный домен

Используйте это, если у вас есть существующий домен и его запись DNS A уже указывает на IP-адрес этого сервера.

  1. Нажмите Мой собственный домен, чтобы развернуть раздел.
  2. Введите полное доменное имя (e.g. survey.myorganization.org)
  3. Нажмите Создать сертификат.

Let’s Encrypt проверит ваш домен и выдаст сертификат. Для этого сначала необходимо правильно указать DNS — в противном случае запрос завершится неудачно.

Вариант 3. Установить сертификат вручную.

Для корпоративных сред с использованием пользовательского или внутреннего центра сертификации. Вы разместите файлы сертификатов на сервере через SSH, а затем укажите свой домен в приложении.

Предварительные условия

  • SSH-доступ к серверу
  • Действительный сертификат и закрытый ключ для вашего домена (формат PEM).

Шаг 1 — подключение к серверу по SSH 

  ssh root@<server-ip>

Шаг 2. Разместите файлы сертификатов

Создайте каталог и скопируйте файлы:

  mkdir -p /etc/letsencrypt/live/<your-domain>

Скопируйте файлы в этот каталог с точными именами:

ФайлОписание
fullchain.pemВаш сертификат + любые промежуточные сертификаты ЦС (объединенные)
privkey.pemВаш личный ключ

Пример:

  # Скопируйте с вашего локального компьютера (запустите это локально, а не на сервере)
scp fullchain.pem root@<server-ip>:/etc/letsencrypt/live/<your-domain>/fullchain.pem
scp privkey.pem  root@<server-ip>:/etc/letsencrypt/live/<your-domain>/privkey.pem

Установите правильные разрешения:

  chmod 644 /etc/letsencrypt/live/<your-domain>/fullchain.pem
chmod 600 /etc/letsencrypt/live/<your-domain>/privkey.pem

Шаг 3. Введите свой домен в приложении.

  1. На экране настройки SSL нажмите «Установить сертификат вручную».
  2. Введите свое доменное имя (должно совпадать с общим именем или SAN сертификата).
  3. Нажмите Применить.

Сервер настроит Nginx с вашим сертификатом и автоматически перезагрузит.

Следующий шаг

Как только SSL активируется, перейдите к первому входу в систему first-login.

Была ли эта страница полезной?