Cách cấu hình HTTPS / SSL tự động bằng Caddy Server thay thế Nginx cho dự án vừa và nhỏ

Tạm biệt những cấu hình SSL rườm rà của Certbot#

Nhiều anh em mỗi lần dựng server mới với Nginx đều phải trải qua các bước: cài Nginx $\rightarrow$ cài Certbot $\rightarrow$ cấu hình cronjob gia hạn chứng chỉ $\rightarrow$ xử lý lỗi renew SSL mỗi 3 tháng.

Caddy Server (viết bằng Golang) là web server hiện đại giải quyết triệt để vấn đề này với tính năng Automatic HTTPS: Tự động xin cấp phát, cài đặt và gia hạn chứng chỉ Let's Encrypt / ZeroSSL mà bạn không cần phải cấu hình thêm bất kỳ dòng lệnh nào!

So sánh file cấu hình: Caddyfile vs nginx.conf#

Để reverse proxy một ứng dụng Node.js chạy port 3000 kèm HTTPS, đây là toàn bộ những gì bạn cần viết trong file Caddyfile:

api.topdev.com.vn {
    reverse_proxy localhost:3000
    encode gzip zstd
}

Chỉ đúng 4 dòng lệnh! Caddy sẽ tự động:

1. Tạo private key và gửi yêu cầu cấp chứng chỉ ACME tới Let's Encrypt.
2. Bật giao thức HTTP/2 và HTTP/3 (QUIC) tốc độ cao.
3. Tự động chuyển hướng toàn bộ traffic HTTP (port 80) sang HTTPS (port 443).
4. Tự động gia hạn chứng chỉ trước khi hết hạn 30 ngày.

Khi nào nên dùng Caddy và khi nào vẫn cần Nginx?#

• Nên chọn Caddy: Dự án vừa và nhỏ, microservices nội bộ, môi trường staging, hoặc team muốn tiết kiệm tối đa thời gian vận hành web server.
• Vẫn nên dùng Nginx: Khi hệ thống có lượng traffic khổng lồ (hàng trăm ngàn QPS), cần nhúng module C/Lua tùy biến phức tạp (như OpenResty), hoặc làm bộ đệm static cache nhiều tầng.

Góc thảo luận#

Anh em đã thử nghiệm Caddy Server chưa? Có ai dùng Caddy làm Ingress Controller trong cụm máy chủ thử nghiệm chưa?

Xem thêm nội dung liên quan:

• Lộ trình DevOps & SysAdmin
• Review công cụ quản trị server