Caddy: web server s Let's Encrypt v základní výbavě

Michal Halenka 14. 3. 2016

Caddy je webový server, který integruje moderní webové technologie již ve výchozím nastavení. Přidává jednoduchou konfiguraci a automatickou podporu Let's Encrypt. Výsledkem je ideální server pro statické stránky.

První webový server byl napsán již před více než čtvrt stoletím. Za tu dobu přibyla k primitivnímu protokolu HTTP celá řada dalších technologií (namátkou HTTP/2, HTTPS, HSTS, FastCGI…), které se snaží přiblížit původní návrh dnešním nárokům na webový server. Ačkoliv se autoři nejrozšířenějších implementací webových serverů (Apache a Nginx) snaží držet krok, na výsledných programech je vidět, že některé prvky nebyly součástí návrhu od počátku a jejich integrace neprošla ještě natolik do hloubky, jak by v ideálním případě měla.

V reakci na tento stav vznikl na začátku roku 2015 projekt Caddy, který si klade za cíl podporovat moderní webové technologie při zachování velmi jednoduché konfigurace a správy. Už ve výchozím konfiguraci podporuje IPv6 a sám se postará o zajištění certifikátů od Let's Encrypt pro HTTPS. Celý web serveru je napsán v jazyce Go a lze jej tedy i se všemi moduly zkompilovat do jediného statického binárního souboru bez dalších závislostí. V případě 64bitového Linuxu má binárka velikost téměř 23 MB. Pro srovnání: balíček nginx-full v Debian Jessie sice zabírá po rozbalení jen lehce přes 1 MB, pokud jej však instalujete na minimální systém, vyvolá stažení dalších závislostí, které si řeknou o dalších 62 MB.

Instalace

Připravený balíček s web serverem Caddy se mi povedlo objevit jen v distribuci Arch Linux a navíc pouze v uživatelském repozitáři AUR. Uživatel je tak odkázán na připravené binární soubory, které jsou ale k dispozici pro všechny obvyklé platformy (Linux, FreeBSD, OpenBSD, OS X i Windows) na stránkách projektu. Po stažení není třeba nic dalšího instalovat. Staticky kompilovaný binární soubor obsahuje vše potřebné. Posledním krokem je tedy příprava konfigurace.

Základní konfigurace

Konfigurační soubor web serveru Caddy se v dokumentaci označuje jako Caddyfile, i když se může jmenovat jinak, nebo může být rozčleněný do více souborů. V tomto článku se ale budeme držet ducha jednoduchosti, proto zůstaneme u obvyklého názvu souboru. Struktura Caddyfile je velice podobná struktuře konfiguračního souboru Nginx. Nejjednodušší web server tedy může být v Caddyfile popsán takto:

http://caddy.halenka.eu, https://caddy.halenka.eu {
    root ./muj-web/
}

Tento třířádkový Caddyfile nastaví web server slyšící na jméno caddy.halenka.eu na portu 80 (HTTP) a 443 (HTTPS), který poskytuje soubory z adresáře  ./muj-web/. V tomto výchozím stavu je zapnutá podpora HTTP/2 a Caddy se sám postará o zajištění certifikátu od autority Let's Encrypt. Ten je prozíravě umístěn do složky .caddy v domovském adresáři uživatele pro pozdější potřebu.

HTTP Strict Transport Security

Podle testu SSL společnosti Qualys nám v takovémto případě pro dosazžení nejvyššího hodnocení chybí už jen vhodná podpora HSTS. I v tomto případě je nastavení velmi prosté. Stačí oddělit HTTP instanci od HTTPS instance, pro HTTP zajistit přesměrování na HTTPS a pro HTTPS doplnit vhodné parametry do hlavičky. Po provedení zmíněných úprav bude náš Caddyfile vypadat takto:

http://caddy.halenka.eu {
    redir https://caddy.halenka.eu/
}
https://caddy.halenka.eu {
    header / Strict-Transport-Security "max-age=1814400; includeSubDomains; preload"
    root ./muj-web/
}

Netradiční funkce

Web server obvykle chápeme jako aplikaci, která odpovídá na HTTP požadavky a buď v odpovědi posílá soubory z disku, nebo data, která obdržel jako reakci od webové aplikace. Caddy web server v tomto ohledu poněkud leze do zelí webovým aplikacím a sám o sobě některé základní vlastnosti poskytuje. Namátkou se jedná o interpretaci Markdown souborů do HTML, nebo implementaci REST API. Těmto netradičním funkcionalitám se budeme více věnovat v příštím článku, ale malou ukázku si můžeme dovolit i nyní.

Řekněme, že náš adresář ./muj-web/static/ obsahuje soubory ve formátu MarkDown, které bychom chtěli poskytovat klientům jako HTML. Konfigurace je opět velmi přímočará a skládá se z přidání jediného řádku:

http://caddy.halenka.eu {
    redir https://caddy.halenka.eu/
}
https://caddy.halenka.eu {
    header / Strict-Transport-Security "max-age=1814400; includeSubDomains; preload"
    root ./muj-web/
    markdown /static
}

Vyzkoušejte demo

Takto připravený server si můžete vyzkoušet na adrese caddy.halenka.eu, jsou tam odkazy na testy i ukázky zde zmíněných funkcí. Server běží na playgroundu u vpsFree.cz.

Shrnutí

Přestože je Caddy poměrně mladým projektem, již nyní nabízí celou řadu zajímavých a netradičních funkcí, které jej odlišují od konkurence. V kombinaci s automatickou podporou mnoha moderních technologií a velmi jednoduchou konfigurací vzniká jednoduše použitelný webový server, který sám o sobě dostačuje pro mnohé případy, kdy je Apache a Nginx příliš robustní, nebo je třeba je rozšířit o další funkcionality. V dalším článku se pak můžete těšit na ukázku použití pro jednoduché statické stránky.

Našli jste v článku chybu?
DigiZone.cz: Slovak Telekom: kanály pro nový balíček

Slovak Telekom: kanály pro nový balíček

Lupa.cz: Hackujete? Můžete mít problém sehnat práci

Hackujete? Můžete mít problém sehnat práci

120na80.cz: Bylinka pro dobrý sex. Jaká to je?

Bylinka pro dobrý sex. Jaká to je?

Lupa.cz: Online porno ničí sexuální život mladých mužů

Online porno ničí sexuální život mladých mužů

Lupa.cz: Kolín dá čipy na náměstí, do kontejnerů i dětem

Kolín dá čipy na náměstí, do kontejnerů i dětem

Podnikatel.cz: SMS oznamují nedoplatek na dani, nic neplaťte

SMS oznamují nedoplatek na dani, nic neplaťte

Lupa.cz: Nechcete datacentrum? Jsou na prodej

Nechcete datacentrum? Jsou na prodej

DigiZone.cz: Budoucí DVB-T2: je tu test u ČRa

Budoucí DVB-T2: je tu test u ČRa

Vitalia.cz: Kedlubna, neobyčejná zelenina

Kedlubna, neobyčejná zelenina

Podnikatel.cz: OSA zdraží, ale taky přidá nový poplatek

OSA zdraží, ale taky přidá nový poplatek

DigiZone.cz: Prima a vznik slovenského kanálu

Prima a vznik slovenského kanálu

Lupa.cz: Měřičům síly hesla se nedá věřit. Víte proč?

Měřičům síly hesla se nedá věřit. Víte proč?

Vitalia.cz: Vakcína Cervarix je oficiálně i pro chlapce

Vakcína Cervarix je oficiálně i pro chlapce

Vitalia.cz: Jak pít při sportu

Jak pít při sportu

Root.cz: Xiaomi má vlastní notebook podobný Macu

Xiaomi má vlastní notebook podobný Macu

Vitalia.cz: Nadměrná mateřská péče škodí zdraví

Nadměrná mateřská péče škodí zdraví

Vitalia.cz: Lidl opakovaně nabízel falšované potraviny

Lidl opakovaně nabízel falšované potraviny

Lupa.cz: První robotické taxíky už vozí pasažéry

První robotické taxíky už vozí pasažéry

DigiZone.cz: Loewe uvede 4K s obrazovkou OLED

Loewe uvede 4K s obrazovkou OLED

120na80.cz: 3 možnosti, kde bude jizva

3 možnosti, kde bude jizva