💡
原文中文,约8700字,阅读约需21分钟。
📝
内容提要
使用Caddy时,自动申请证书非常方便,但中文文档较少。可以参考Cyrus的docker-caddy进行安装,伪静态配置简单,日志格式可调整。Caddy支持多种CA,使用Google CA需配置EAB密钥。IPv6支持需在Docker中启用,文件访问可通过配置禁止访问隐藏文件。
🎯
关键要点
- 使用Caddy时,自动申请证书非常方便,但中文文档较少。
- 安装Caddy可以参考Cyrus的docker-caddy,修改Dockerfile以编译镜像。
- Caddy支持伪静态配置,可以通过php_fastcgi实现Nginx的try_files效果。
- Caddy的日志格式为JSON,用户可通过模块自定义日志格式。
- Caddy默认使用Let's Encrypt作为CA,也支持其他CA如ZeroSSL和Google CA。
- Caddy不支持Nginx那样的反向代理缓存,需要手动安装模块。
- 可以通过robots.txt文件控制爬虫抓取网站内容。
- 启用IPv6需要在Docker中配置,确保容器能识别IPv6访问。
- Caddy可以通过配置禁止访问以点号开头的隐藏文件。
❓
延伸问答
Caddy的自动证书申请有什么优势?
Caddy的自动申请证书非常方便,用户可以轻松获取SSL证书,减少了手动配置的复杂性。
如何在Caddy中配置伪静态?
可以通过php_fastcgi指令实现伪静态效果,配置示例为:example.com { file_server php_fastcgi php:9000 }。
Caddy的日志格式如何自定义?
Caddy的日志格式为JSON,用户可以通过模块自定义日志格式,甚至可以使用Common Log Format。
Caddy支持哪些证书颁发机构?
Caddy默认使用Let's Encrypt,也支持ZeroSSL和Google CA等其他CA。
如何在Caddy中禁止访问隐藏文件?
可以通过配置@hiddenFiles匹配以点号开头的路径,并返回HTTP 403禁止访问。
在Docker中启用Caddy的IPv6支持需要哪些步骤?
需要编辑Docker配置文件,添加"ipv6": true,并创建支持IPv6的Docker网络。
➡️