升级到Caddy 2

很久之前就关注并使用Caddy来替代Nginx了,能够自动签Let's Encrypt证书实在是博客神器,然而商用收费实在有bu些neng遗bai憾piao。但去年官方公布了个好消息,Caddy更新了项目的许可协议,所有Caddy的二进制都可以免费使用了(之前是个人使用免费,商业使用收费),并且Caddy 2开始作为一个完全开源的项目运作,公司基于Caddy 2构建Enterprise商业版本。

作为一名不折腾会死星人,看到它都beta了17个版本了便手痒准备吃个螃蟹。于是我的博客就炸了

注意:Caddy 2的Caddyfile和旧版的Caddyfile不兼容!一定要记得备份之前的Caddyfile!

如果是用docker跑的,那么可以把之前的镜像换成caddy/caddy,它的构建脚本在https://github.com/caddyserver/caddy-docker,也有文档可供参考。

记得挂个volume,对/data/caddy这个目录进行持久化

然后便是改写Caddyfile了,我这个博客是Caddy反向代理到ghost,之前的配置文件是这样的

Caddy 1

https://farer.org https://www.farer.org * {
    gzip
    tls your_email@example.com
    proxy / ghost_blog_host:2368 {
          transparent
 }
}

然后我折腾了半天,修了一堆报错(比如指令不支持啊,证书签失败啊,无限重定向啊),终于折腾好了。

Caddy 2

farer.org, www.farer.org {
  encode gzip
  tls your_email@example.com
  reverse_proxy http://ghost_blog_host:2368 {
    header_up Host {http.reverse_proxy.upstream.hostport}
    header_up X-Real-IP {http.request.remote}
    header_up X-Forwarded-For {http.request.remote}
    header_up X-Forwarded-Port {http.request.port}
    header_up X-Forwarded-Proto {http.request.scheme}
  }
}

上面两个配置基本上是完全一致可以对应上的,像我一样用caddy和ghost的可以无脑复制粘贴,把域名啥的改改应该就能用了。

新版的caddy默认会开启https证书的签名,以及HTTP跳HTTPS的跳转,这个还挺方便的,就是配置文件变化比较大,想用的话得多看看官方文档,尽量避免一把梭。

然后你问为啥多了这么一坨东西?因为他们把transparent这么方便的指令给干掉了,不知道是怎么想的。而正好Ghost要读这些header以完成正确处理,没有就会爆炸。总之想通过反向代理正常提供服务,就得像Nginx一样,得把各种header带进去的配置配上。(简直就是方向错了=。=)

如果你遇到了证书签失败怎么办

在log里看到类似如下报错

[ERROR] acme: error: 429 :: POST :: https://acme-v02.api.letsencrypt.org/acme/new-order :: urn:ietf:params:acme:error:rateLimited :: Error creating new order :: too many certificates already issued for exact set of domains: www.farer.org: see https://letsencrypt.org/docs/rate-limits/, url:  (challenge=tls-alpn-01 remaining=[http-01])

这是因为letsencrypt的接口是有调用次数限制的,如果你在调试部署一直重启,就可能调多了不给你签了,得等它冷却。

那么怎么救呢?你升级前旧版caddy用的.caddy目录还有吧?挂到容器内/data/caddy下,这样它启动的时候会自动跑一次migration,并使用以前的证书,不会去申请签新的证书了,然后就可能应该能救活了=。=

最后再次提醒 /data/caddy 这个目录是需要持久化的,不然每次重新起容器都要去签证书。


升到Caddy 2了之后还可以看看文档,开个experimental_http3什么的玩玩。就这样,炸了一次博客,又修了一次博客,还能水一篇出来,计画通。

后记:后来又发现Caddy 2还删了其他各种好用的directives,基本上你写完一个配置文件就和Nginx差不多了,简直是开历史的倒车,用户体验极差,不建议升级。

参考