caddy

2018 年 3 月 Let’s Encrypt 官方正式公告支援 Wildcard Certificate 憑證，有在玩多個 subdomain 有福了，未來只要申請一張 *.example.com 就全部通用啦，當然很高興 Caddy 也跟進了，在 v11.0 正式支援多種 DNS Provider，只要申請 DNS 提供商的 API Key 或 Secret 設定在啟動 Caddy 步驟內就可以了。底下用 Godaddy 舉例。

終於下定決心將 Nginx 換到 Caddy 這套用 Go 語言所撰寫的開源套件，大家一定會有所疑問『為什麼要換掉 Nginx 而改用 Caddy』，原因其實很簡單，你現在看的 Blog 安裝在 Linode 機器上面，之前跑的是 Nginx 搭配 letsencrypt，但是必須要寫一個 Scripts 來自動更新 letsencrypt 憑證，這機制最後不太運作，加上這一年來，每三個月就會有人丟我說『你的 Blog 憑證過期了』，所以就在這時間點，花點時間把 Nginx 設定調整到 Caddy，轉換的時間不會花超過一小時喔。

在去年寫了一篇『申請 Let’s Encrypt 免費憑證讓網站支援 HTTP2』教學，如果您是用 Nginx，就可以參考該篇教學讓您的伺服器支援 HTTPS，而 Google Security Blog 也宣布在 56 版本以後將會提示 non-secure 網站，讓使用者可以選擇性瀏覽網站。Let’s Encrypt 官方也公布去年 2016 發了多少張憑證，相當驚人，想必大家對 HTTPS 已經有相當程度的瞭解。底下這張圖說明 2016 年 Let’s Encrypt 發憑證總量的狀況

此篇會介紹在 Go 語言如何跟 Let’s Encrypt 串接，底下有兩種方式。

緣由

Caddy 是一套 HTTP/2 伺服器，你可以想成跟 Nginx 是同一種角色，但是 Caddy 有一點不一樣的地方就是自動支援 HTTPS 設定，也就是 Caddy 幫網站自動申請 Letsencrypt 憑證，開發者不需要擔心憑證會過期，Caddy 會定期幫忙更換。Drone 則是一套以 Docker 為基礎的 Continuous Integration 平台。就在上個月 Caddy 發佈了 0.9.5 版本，更新過後，發現 Drone 的 WebSocket 連線會斷線又連線，底下來看看 Caddy 更動了什麼造成 WebSocket 連線失效。