配置 Caddy：在负载均衡器后面发布静态文件和基本认证
原文约400字/词，阅读约需2分钟。
📝
内容提要
Caddy Server 是一个快速多功能的项目，支持自动生成 SSL 证书。本文介绍如何在特定场景下配置 Caddy Server 发布静态文件。在使用负载均衡器时，需要关闭自动 SSL，仅通过 HTTP 提供服务，并配置公开健康检查端点，其他部分用基本认证保护。Caddy 的灵活性和简单性适合多种部署场景。
🔎
延伸解读
负载均衡器与 SSL 配置
在使用负载均衡器的环境中，Caddy Server 的默认 SSL 配置可能会导致问题。由于负载均衡器已经处理了 SSL 证书的生成和终止，因此在 Caddy 中禁用自动 SSL 是必要的。这种配置可以避免重复的 SSL 处理，确保服务的稳定性。
健康检查的重要性
配置健康检查端点是确保服务可用性的关键。通过公开的健康检查路由，运维人员可以快速确认服务状态，而不影响其他受保护的资源。确保健康检查返回 200 响应，可以帮助及时发现和解决潜在问题。
基本认证的安全性
使用基本认证保护静态文件服务是提升安全性的有效手段。用户需要提供用户名和密码的哈希值，这样可以防止未授权访问。确保密码哈希的生成和存储符合安全标准，是保护敏感数据的关键。
❓
Q&A
如何在 Caddy 中禁用自动 SSL？
可以通过设置 auto_https off 来禁用自动 SSL。
Caddy 的健康检查端点如何配置？
健康检查端点可以通过设置 route /_health* 来配置，并返回 200 响应。
如何在 Caddy 中保护静态文件服务？
可以使用 basic_auth 来保护静态文件服务，要求用户提供用户名和密码的哈希值。
Caddy Server 的主要特点是什么？
Caddy Server 是一个快速多功能的项目，支持自动生成 SSL 证书，灵活且易于配置。
在负载均衡器后使用 Caddy 时需要注意什么？
在负载均衡器后使用 Caddy 时，需要关闭自动 SSL，仅通过 HTTP 提供服务。
Caddy 的灵活性适合哪些部署场景？
Caddy 的灵活性和简单性使其适合多种部署场景，包括静态文件服务和基本认证。
🏷️
