Caddy: web server s Let's Encrypt v základní výbavě

Michal Halenka 14. 3. 2016

Caddy je webový server, který integruje moderní webové technologie již ve výchozím nastavení. Přidává jednoduchou konfiguraci a automatickou podporu Let's Encrypt. Výsledkem je ideální server pro statické stránky.

První webový server byl napsán již před více než čtvrt stoletím. Za tu dobu přibyla k primitivnímu protokolu HTTP celá řada dalších technologií (namátkou HTTP/2, HTTPS, HSTS, FastCGI…), které se snaží přiblížit původní návrh dnešním nárokům na webový server. Ačkoliv se autoři nejrozšířenějších implementací webových serverů (Apache a Nginx) snaží držet krok, na výsledných programech je vidět, že některé prvky nebyly součástí návrhu od počátku a jejich integrace neprošla ještě natolik do hloubky, jak by v ideálním případě měla.

V reakci na tento stav vznikl na začátku roku 2015 projekt Caddy, který si klade za cíl podporovat moderní webové technologie při zachování velmi jednoduché konfigurace a správy. Už ve výchozím konfiguraci podporuje IPv6 a sám se postará o zajištění certifikátů od Let's Encrypt pro HTTPS. Celý web serveru je napsán v jazyce Go a lze jej tedy i se všemi moduly zkompilovat do jediného statického binárního souboru bez dalších závislostí. V případě 64bitového Linuxu má binárka velikost téměř 23 MB. Pro srovnání: balíček nginx-full v Debian Jessie sice zabírá po rozbalení jen lehce přes 1 MB, pokud jej však instalujete na minimální systém, vyvolá stažení dalších závislostí, které si řeknou o dalších 62 MB.

Instalace

Připravený balíček s web serverem Caddy se mi povedlo objevit jen v distribuci Arch Linux a navíc pouze v uživatelském repozitáři AUR. Uživatel je tak odkázán na připravené binární soubory, které jsou ale k dispozici pro všechny obvyklé platformy (Linux, FreeBSD, OpenBSD, OS X i Windows) na stránkách projektu. Po stažení není třeba nic dalšího instalovat. Staticky kompilovaný binární soubor obsahuje vše potřebné. Posledním krokem je tedy příprava konfigurace.

Základní konfigurace

Konfigurační soubor web serveru Caddy se v dokumentaci označuje jako Caddyfile, i když se může jmenovat jinak, nebo může být rozčleněný do více souborů. V tomto článku se ale budeme držet ducha jednoduchosti, proto zůstaneme u obvyklého názvu souboru. Struktura Caddyfile je velice podobná struktuře konfiguračního souboru Nginx. Nejjednodušší web server tedy může být v Caddyfile popsán takto:

http://caddy.halenka.eu, https://caddy.halenka.eu {
    root ./muj-web/
}

Tento třířádkový Caddyfile nastaví web server slyšící na jméno caddy.halenka.eu na portu 80 (HTTP) a 443 (HTTPS), který poskytuje soubory z adresáře  ./muj-web/. V tomto výchozím stavu je zapnutá podpora HTTP/2 a Caddy se sám postará o zajištění certifikátu od autority Let's Encrypt. Ten je prozíravě umístěn do složky .caddy v domovském adresáři uživatele pro pozdější potřebu.

HTTP Strict Transport Security

Podle testu SSL společnosti Qualys nám v takovémto případě pro dosazžení nejvyššího hodnocení chybí už jen vhodná podpora HSTS. I v tomto případě je nastavení velmi prosté. Stačí oddělit HTTP instanci od HTTPS instance, pro HTTP zajistit přesměrování na HTTPS a pro HTTPS doplnit vhodné parametry do hlavičky. Po provedení zmíněných úprav bude náš Caddyfile vypadat takto:

http://caddy.halenka.eu {
    redir https://caddy.halenka.eu/
}
https://caddy.halenka.eu {
    header / Strict-Transport-Security "max-age=1814400; includeSubDomains; preload"
    root ./muj-web/
}

Netradiční funkce

Web server obvykle chápeme jako aplikaci, která odpovídá na HTTP požadavky a buď v odpovědi posílá soubory z disku, nebo data, která obdržel jako reakci od webové aplikace. Caddy web server v tomto ohledu poněkud leze do zelí webovým aplikacím a sám o sobě některé základní vlastnosti poskytuje. Namátkou se jedná o interpretaci Markdown souborů do HTML, nebo implementaci REST API. Těmto netradičním funkcionalitám se budeme více věnovat v příštím článku, ale malou ukázku si můžeme dovolit i nyní.

Řekněme, že náš adresář ./muj-web/static/ obsahuje soubory ve formátu MarkDown, které bychom chtěli poskytovat klientům jako HTML. Konfigurace je opět velmi přímočará a skládá se z přidání jediného řádku:

widgety

http://caddy.halenka.eu {
    redir https://caddy.halenka.eu/
}
https://caddy.halenka.eu {
    header / Strict-Transport-Security "max-age=1814400; includeSubDomains; preload"
    root ./muj-web/
    markdown /static
}

Vyzkoušejte demo

Takto připravený server si můžete vyzkoušet na adrese caddy.halenka.eu, jsou tam odkazy na testy i ukázky zde zmíněných funkcí. Server běží na playgroundu u vpsFree.cz.

Shrnutí

Přestože je Caddy poměrně mladým projektem, již nyní nabízí celou řadu zajímavých a netradičních funkcí, které jej odlišují od konkurence. V kombinaci s automatickou podporou mnoha moderních technologií a velmi jednoduchou konfigurací vzniká jednoduše použitelný webový server, který sám o sobě dostačuje pro mnohé případy, kdy je Apache a Nginx příliš robustní, nebo je třeba je rozšířit o další funkcionality. V dalším článku se pak můžete těšit na ukázku použití pro jednoduché statické stránky.

Našli jste v článku chybu?
DigiZone.cz: Na jaká videa se vlastně díváme

Na jaká videa se vlastně díváme

DigiZone.cz: Světový pohár v přímém přenosu na ČT

Světový pohár v přímém přenosu na ČT

120na80.cz: Poslední možnost změnit zdravotní pojišťovnu

Poslední možnost změnit zdravotní pojišťovnu

Vitalia.cz: 5 nemocí, se kterými pomáhá urologie

5 nemocí, se kterými pomáhá urologie

DigiZone.cz: Banaxi: videa kdekoli na světě

Banaxi: videa kdekoli na světě

DigiZone.cz: DVB-T2 ověřeno: seznam TV zveřejněn

DVB-T2 ověřeno: seznam TV zveřejněn

Vitalia.cz: dTest odhalil ten nejlepší kečup

dTest odhalil ten nejlepší kečup

120na80.cz: Galerie: Čínští policisté testují českou minerálku

Galerie: Čínští policisté testují českou minerálku

Vitalia.cz: Tahák, jak vyzrát nad zápachem z úst

Tahák, jak vyzrát nad zápachem z úst

DigiZone.cz: Wimbledon na Nova Sport až do 2019

Wimbledon na Nova Sport až do 2019

Vitalia.cz: Voda z Vltavy před a po úpravě na pitnou

Voda z Vltavy před a po úpravě na pitnou

Podnikatel.cz: ČSSZ posílá přehled o důchodovém kontě

ČSSZ posílá přehled o důchodovém kontě

DigiZone.cz: Technisat připravuje trojici DAB

Technisat připravuje trojici DAB

Root.cz: Hořící telefon Samsung Note 7 zapálil auto

Hořící telefon Samsung Note 7 zapálil auto

Podnikatel.cz: Instalatér, malíř a elektrikář. "Vymřou"?

Instalatér, malíř a elektrikář. "Vymřou"?

Lupa.cz: Další Češi si nechali vložit do těla čip

Další Češi si nechali vložit do těla čip

Podnikatel.cz: Letáky? Lidi zuří, ale ony stále fungují

Letáky? Lidi zuří, ale ony stále fungují

DigiZone.cz: Nova opět stahuje „milionáře“

Nova opět stahuje „milionáře“

Podnikatel.cz: Udělali jsme velkou chybu, napsal Čupr

Udělali jsme velkou chybu, napsal Čupr

Vitalia.cz: 5 chyb, které děláme při skladování potravin

5 chyb, které děláme při skladování potravin