最近我公司网站想做个SSL证书,然后就看了看使用 acme.sh 给 Nginx 安装 Let’ s Encrypt 提供的免费 SSL 证书, 发现@huacnlee 建议使用Caddy, 但是没提供教程。
简单的看了一下网站,一如既往的需要安装:
$ sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https $ curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo apt-key add - $ curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee -a /etc/apt/sources.list.d/caddy-stable.list $ sudo apt update $ sudo apt install caddy
Caddy
支持两种配置方式,Caddyfile
和 JSON
格式的文件,官网有比较这两种文件的优缺点,不过我选择了比较简单的Caddyfile
安装完成后创建Caddyfile
文件:
yourdomain.com response "Hello, privacy"
第一行是你的域名,第二行是指访问网站时返回的信息。
这里说明一下Caddy
不单单是个颁发域名证书的免费工具,它是一个准备取代nginx的工具。
当然,这样配置对我们来说没有实际意义。
PS:记得操作之前先关了nginx,因为它也是一个反向代理工具。
我们直接出一个Rails版的Caddyfile
吧。
yourdomain.com reverse_proxy :3000
然后运行命令:
$ caddy start
至此,你的证书已经安装好了,也不需要在renew了。
因为我部署的是个Java项目,所以没试passenger
服务怎么安装 @huacnlee 能补充一下吗?
另外,我测试了一下,证书达到了A级,而不是A+。
另外再补充一下:
单页面应用Caddyfile配置
example.com { root * /root/www/admin try_files {path} {file} /index.html file_server encode gzip }
修改以后无需重启,用reload
重新加载配置:
$ caddy reload
停止服务:
$ caddy stop