Caddy 2

要求

在此指南中，你需要使用 Caddy 2，无需其他依赖。Caddy 管理 Lets Encrypt 证书及其续订。

Caddy 可以通过大多数流行的包管理器获取，或者你可以获取一个静态二进制文件。最新的安装指南请参考他们的手册。

Debian, Ubuntu, Raspbian

# 为其自定义仓库添加密钥环。
sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list

# 更新软件包并安装
sudo apt update
sudo apt install caddy

Fedora, Redhat, Centos

dnf install 'dnf-command(copr)'
dnf copr enable @caddy/caddy
dnf install caddy

Arch

pacman -Syu caddy

FreeBSD

sudo pkg install caddy

配置 GoToSocial

如果 GoToSocial 已经在运行，先停止它。

sudo systemctl stop gotosocial

在你的 GoToSocial 配置中，通过将 letsencrypt-enabled 设置为 false 来关闭 Lets Encrypt。

如果你之前在 443 端口运行 GoToSocial，需将 port 值改回默认的 8080。

如果反向代理将在同一台机器上运行，将 bind-address 设置为 "localhost"，这样 GoToSocial 服务器只能通过回环地址访问。否则可能会有人直接连接到 GoToSocial 以绕过你的代理，这是不安全的。

设置 Caddy

我们将配置 Caddy 2 来在主域名 example.org 上使用 GoToSocial。由于 Caddy 负责获取 Lets Encrypt 证书，我们只需正确配置它一次。

在最简单的使用场景中，Caddy 默认使用名为 Caddyfile 的文件。它可以在更改时重新加载，或者通过 HTTP API 配置以实现零停机，但这超出了我们当前的讨论范围。

sudo mkdir -p /etc/caddy
sudo vim /etc/caddy/Caddyfile

在编辑上述文件时，你应将 'example.org' 替换为你的域名。你的域名应在当前配置中出现两次。如果你为 GoToSocial 选择了端口号 8080 以外的端口，请在反向代理行中更改端口号以匹配它。

你即将创建的文件应如下所示：

example.org {
	# 可选，但推荐，使用适当的协议压缩流量
	encode zstd gzip

	# 实际的代理配置为端口 8080（除非你选择了其他端口号）
	reverse_proxy * http://127.0.0.1:8080 {
		# 立即刷新，以防止缓冲响应给客户端
		flush_interval -1
	}
}

默认情况下，caddy 在转发请求中设置 X-Forwarded-For。为了使其与速率限制配合使用，请设置 trusted-proxies 配置变量。详见速率限制和通用配置文档。

有关进阶配置，请查看 Caddy 文档中的反向代理指令。

现在检查配置错误。

sudo caddy validate

如果一切正常，你将看到一些信息行作为输出。除非前面标有 [err] 的行，否则你就准备好了。

一切正常吗？太好了！然后重启 caddy 以加载你的新配置文件。

sudo systemctl restart caddy

如果一切顺利，你现在就可以享受你的 GoToSocial 实例，所以我们将再次启动它。

sudo systemctl start gotosocial

结果

你现在应该能够在浏览器中打开你的实例的启动页面，并会看到它在 HTTPS 下运行！

3.6 KiB Raw Permalink Blame History Unescape Escape