用 Caddy 托管站点并自动续期证书
Caddy 默认就会自动申请并续期证书,配置文件也足够简洁。下面是常用的最小配置。
基础配置
example.com {
root * /var/www/html
file_server
encode gzip
}
使用自有证书
如果用外部工具签发证书,可以直接指定证书路径:
example.com {
tls /etc/ssl/example.com/fullchain.pem /etc/ssl/example.com/privkey.pem
root * /var/www/html
file_server
}
几个注意点
证书文件需要运行时用户可读;若同时运行其他服务,注意端口不要冲突,尤其是 UDP 端口。