颠覆传统的前言从 Nginx 到 Caddy一个配置文件的救赎如果你还在用 Nginx 配 HTTPS说明你享受痛苦。申请证书、手动上传、编辑nginx.conf测试nginx -t祈祷不要手滑然后设置 cron 定时续期——这套流程对生产环境是必要的但对个人博客、Demo 站、内部工具来说过度工程。Caddy 的解决思路很暴力把 HTTPS 变成默认行为而不是可选配置。一个Caddyfile搞定全部example.com root * /var/www/html file_server启动。自动申请 Lets Encrypt 证书。自动续期。HTTP/2。你甚至不需要指定端口 443。对比 Nginx 的最小可用 HTTPS 配置server { listen 443 ssl; server_name example.com; ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; ssl_protocols TLSv1.2 TLSv1.3; # ... 还有 20 行你忘了的配置 }Caddy 的杀手锏不是简单而是不可配置的错误。它替你做了所有安全最佳实践OCSP Stapling、TLS 1.3、证书预加载、自动重定向 HTTP→HTTPS。这些在 Nginx 里需要手动开启在 Caddy 里删不掉。适合谁个人博客、文档站、Landing Page临时 Demo、Hackathon 项目任何我只想它跑起来的场景不适合谁需要精细控制 TLS 指纹的反向代理超高并发、内核调优的生产环境享受写配置文件的 masochist底线Caddy 用 4 行配置替代了 Nginx 的 40 行 certbot cron。对小型站点这不是妥协是正确的抽象层级。一、Caddy 简介主打“默认安全”的新一代 Web ServerCaddy 是一款基于 Go 语言开发的开源 Web 服务器首发于 2015 年GitHub 6.8k Star。其核心设计哲学是“Security Simplicity by Default”默认安全与极简。相较于 Nginx/Apache 等传统方案Caddy 的核心竞争力体现在以下三个维度极致的自动化 HTTPS内置 ACME 客户端开箱即用。自动申请 Lets Encrypt 证书、自动配置 TLS、自动处理 HTTP 到 HTTPS 的重定向并支持到期前 30 天自动续期彻底解放运维双手。现代化的协议与架构原生支持 HTTP/3 (QUIC)支持配置热重载Zero-downtime reload修改配置无需重启服务采用 Go 语言编写交付为单一静态二进制文件无任何外部依赖部署极其轻量。极简的配置体验摒弃了传统服务器繁琐的配置语法提供极简的 DSL领域特定语言大幅降低了学习与维护成本。凭借这些特性Caddy 已成为众多个人开发者与初创团队替代传统 Web 服务器、实现快速安全部署的首选方案。二、实操Caddy 部署10 分钟从裸机到 HTTPS以下基于 Ubuntu 22.04全程命令行无 GUI无废话。目标一台裸机 → 运行 HTTPS 静态站点。前置条件项目状态云服务器Ubuntu 22.04 LTSroot 权限域名已备案A 记录指向服务器公网 IP防火墙80/443 端口放行验证端口sudo ss -tlnp | grep -E :(80|443)\sStep 1安装 Caddy方式 A官方仓库推荐自动更新方式 B单二进制容器化/边缘场景wget https://github.com/caddyserver/caddy/releases/latest/download/caddy_$(dpkg --print-architecture).deb sudo dpkg -i caddy_*.deb验证安装caddy version # v2.8.x 输出类似二、实操Caddy 部署10 分钟从裸机到 HTTPS以下基于 Ubuntu 22.04全程命令行无 GUI无废话。目标一台裸机 → 运行 HTTPS 静态站点。前置条件表格项目状态云服务器Ubuntu 22.04 LTSroot 权限域名已备案A 记录指向服务器公网 IP防火墙80/443 端口放行验证端口bashsudo ss -tlnp | grep -E :(80|443)\s没输出就去安全组里开洞回来继续。Step 1安装 Caddy方式 A官方仓库推荐自动更新bash# 安装依赖 sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https # 导入 GPG 密钥 curl -1sLf https://dl.cloudsmith.io/public/caddy/stable/gpg.key | \ sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg # 添加源 curl -1sLf https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt | \ sudo tee /etc/apt/sources.list.d/caddy-stable.list # 安装 sudo apt update sudo apt install -y caddy方式 B单二进制容器化/边缘场景bashwget https://github.com/caddyserver/caddy/releases/latest/download/caddy_$(dpkg --print-architecture).deb sudo dpkg -i caddy_*.deb验证安装bashcaddy version # v2.8.x 输出类似Step 2目录结构与站点文件# 创建站点根目录 sudo mkdir -p /var/www/html sudo chown -R caddy:caddy /var/www/html # 放一个测试页 echo h1It works. Over HTTPS./h1 | sudo tee /var/www/html/index.htmlStep 3Caddyfile核心3 行sudo tee /etc/caddy/Caddyfile EOF example.com { root * /var/www/html file_server } EOF逐行解剖无证书路径、无listen 443、无ssl_certificate。Caddy 在启动时自动完成ACME 客户端初始化Lets Encrypt / ZeroSSLHTTP-01 挑战监听 80 端口验证域名所有权证书签发 安装到/var/lib/caddy/.local/share/caddy/certificates重定向 80 → 443启用 HTTP/2Step 4启动与验证# 重载配置首次启动含自动 systemd 注册 sudo systemctl reload caddy # 或硬重启 sudo systemctl restart caddy # 查看状态 sudo systemctl status caddy --no-pager日志追踪调试用sudo journalctl -u caddy -f正常输出应包含... obtained certificate ... issuerCNR11,OLets Encrypt ... certificate obtained successfully ...Step 5验证 HTTPS# 本地验证证书链 curl -I https://example.com # HTTP/2 200 strict-transport-security 头 # 证书详情 echo | openssl s_client -connect example.com:443 -servername example.com 2/dev/null | \ openssl x509 -noout -text | grep -A2 Subject Alternative Name浏览器打开https://example.com地址栏锁标 → 证书 → 颁发者Lets Encrypt。进阶反向代理Bonus把file_server换成example.com {reverse_proxy localhost:3000encode gzip zstdheader {# 安全响应头Strict-Transport-Security max-age31536000; includeSubDomains; preloadX-Content-Type-Options nosniffX-Frame-Options DENY}}Caddy 自动处理Step 4启动与验证bash# 重载配置首次启动含自动 systemd 注册 sudo systemctl reload caddy # 或硬重启 sudo systemctl restart caddy # 查看状态 sudo systemctl status caddy --no-pager日志追踪调试用bashsudo journalctl -u caddy -f正常输出应包含plain... obtained certificate ... issuerCNR11,OLets Encrypt ... certificate obtained successfully ...Step 5验证 HTTPSbash# 本地验证证书链 curl -I https://example.com # HTTP/2 200 strict-transport-security 头 # 证书详情 echo | openssl s_client -connect example.com:443 -servername example.com 2/dev/null | \ openssl x509 -noout -text | grep -A2 Subject Alternative Name浏览器打开https://example.com地址栏锁标 → 证书 → 颁发者Lets Encrypt。进阶反向代理Bonus把file_server换成caddyfileexample.com { reverse_proxy localhost:3000 encode gzip zstd header { # 安全响应头 Strict-Transport-Security max-age31536000; includeSubDomains; preload X-Content-Type-Options nosniff X-Frame-Options DENY } }Caddy 自动处理表格阶段耗时安装1 min目录 测试页1 min写 Caddyfile30 sec启动 ACME 验证2-3 min验证1 min总计≈ 6 min剩下的 4 分钟用来泡杯咖啡然后删掉你硬盘里那个 200 行的nginx.conf备份。附录Caddy vs Nginx 最小 HTTPS 配置对比故障排查速查表格现象诊断unable to get certificate80 端口未放行 / 域名未解析到本机permission denied/var/www/html属主非caddy证书不自动续期systemctl status caddy看 timer 状态配置语法错误caddy validate --config /etc/caddy/Caddyfile到此基本完成了上游健康检查请求头转发X-Forwarded-*自动重试与负载均衡多上游时二、实操Caddy 部署10 分钟从裸机到 HTTPS以下基于 Ubuntu 22.04全程命令行无 GUI无废话。目标一台裸机 → 运行 HTTPS 静态站点。前置条件表格项目状态云服务器Ubuntu 22.04 LTSroot 权限域名已备案A 记录指向服务器公网 IP防火墙80/443 端口放行验证端口bashsudo ss -tlnp | grep -E :(80|443)\s没输出就去安全组里开洞回来继续。Step 1安装 Caddy方式 A官方仓库推荐自动更新bash# 安装依赖 sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https # 导入 GPG 密钥 curl -1sLf https://dl.cloudsmith.io/public/caddy/stable/gpg.key | \ sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg # 添加源 curl -1sLf https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt | \ sudo tee /etc/apt/sources.list.d/caddy-stable.list # 安装 sudo apt update sudo apt install -y caddy方式 B单二进制容器化/边缘场景bashwget https://github.com/caddyserver/caddy/releases/latest/download/caddy_$(dpkg --print-architecture).deb sudo dpkg -i caddy_*.deb验证安装bashcaddy version # v2.8.x 输出类似Step 2目录结构与站点文件bash# 创建站点根目录 sudo mkdir -p /var/www/html sudo chown -R caddy:caddy /var/www/html # 放一个测试页 echo h1It works. Over HTTPS./h1 | sudo tee /var/www/html/index.htmlStep 3Caddyfile核心3 行bashsudo tee /etc/caddy/Caddyfile EOF example.com { root * /var/www/html file_server } EOF逐行解剖表格行作用example.com虚拟主机标识同时触发自动 HTTPSroot * /var/www/html文件系统根*表示匹配所有请求file_server启用静态文件服务自动处理 index.html无证书路径、无listen 443、无ssl_certificate。Caddy 在启动时自动完成ACME 客户端初始化Lets Encrypt / ZeroSSLHTTP-01 挑战监听 80 端口验证域名所有权证书签发 安装到/var/lib/caddy/.local/share/caddy/certificates重定向 80 → 443启用 HTTP/2上游健康检查请求头转发X-Forwarded-*自动重试与负载均衡多上游时测试效果自动SSL生效打开浏览器输入http://example.comcaddy自动重定向到HTTPS发现还没有证书会自动申请证书。过一分钟再次进入你的站点HTTPS页面正常显示部署成功GitHub - caddyserver/caddy: Fast and extensible multi-platform HTTP/1-2-3 web server with automatic HTTPS · GitHubFast and extensible multi-platform HTTP/1-2-3 web server with automatic HTTPS - caddyserver/caddyhttps://github.com/caddyserver/caddy