Caddy 2.3 es el primer servidor web que puede obtener certificados de varios emisores (para redundancia).
También hemos optimizado varias cosas para implementaciones a gran escala, ya que hay empresas que utilizan Caddy para atender a decenas de miles de sitios por instancia.
Los principales aspectos destacados de esta versión incluyen:
- Soporte de múltiples emisores. Caddy ahora puede obtener certificados de múltiples emisores para redundancia ; si uno falla, se intentará con otro. Los nuevos valores predeterminados de Caddy son Let's Encrypt y ZeroSSL. Puede personalizarlos, incluso agregar certificados locales / autofirmados como último recurso si lo desea. Caddy es el primer servidor web que admite múltiples emisores y ofrece una confiabilidad sin igual para el HTTPS de su sitio. Es el primer cliente ACME que admite múltiples alternativas de CA.
- TLS bajo demanda mejorado. TLS bajo demanda es un modo operativo mediante el cual las operaciones de obtención / renovación de certificados se activan en un protocolo de enlace TLS que las requiere, en lugar de suceder en el momento de la carga de configuración. Hemos movido gran parte del procesamiento a un segundo plano cuando es posible (por ejemplo, cuando un certificado existente aún se puede usar) para que más conexiones terminen sus apretones de manos más rápido y menos apretones de manos fallarán (sin embargo, aún necesita ver los registros y corregir los errores antes de que sea demasiado tarde). Varias empresas que conocemos confían actualmente en esta característica única a una escala de decenas de miles de sitios.
- Soporte para cadenas de certificados alternativas. Ahora puede personalizar qué cadenas de certificados descargar de los servidores ACME que ofrecen más de una.
- El nuevo map manipulador está listo para su uso en producción. ( Documentos de Caddyfile ) Ha estado en Caddy por algunas versiones ahora, pero finalmente está listo para la producción, con mayor eficiencia y funcionalidad. Hemos estado usando este controlador con un cliente en producción durante un tiempo, en una instancia que está manejando miles de sitios. Personalice servidores y oyentes con Caddyfile. La estructura Caddyfile está orientada a los sitios por conveniencia, por lo que la personalización de los servidores no ha sido posible hasta ahora. Ahora puede usar opciones globales para configurar servidores y sus escuchas (por ejemplo, opciones de protocolo, opciones de lectura de sockets y más) sin tener que usar la configuración JSON.
- Por supuesto, también hay numerosas correcciones de errores y otras mejoras, incluida la incorporación de más opciones de configuración al Caddyfile. Gracias a todos los que contribuyeron con código, revisiones de código o participaron en las versiones preliminares.
Hay un par de cambios menores importantes, pero uno no se documentó y el otro siempre ha sido una característica experimental:
- El remote_ip comparador ya no lee el encabezado X-Fordered-For por defecto. Este fue un comportamiento indocumentado y un valor predeterminado inseguro. Si confiaba en esto, habilite forwarded (en el Caddyfile, solo póngalo forwarded como primer argumento antes de los rangos) para mantener ese comportamiento. Recuerde que los encabezados son muy fáciles de falsificar.
- La experimental_http3 opción global en Caddyfile ha sido reemplazada con opciones de servidor global , una de las cuales es el experimental_http3 protocolo. Los documentos se actualizarán en breve. Esta sigue siendo una característica inestable hasta que se finalice HTTP / 3 y nuestra biblioteca QUIC / H3 ascendente sea estable y hemos decidido mantener HTTP / 3 habilitado en el núcleo de forma predeterminada.
- Junto con esta versión, hemos aprovechado la oportunidad para consolidar nuestra documentación sobre la obtención / instalación de Caddy. No hay más /docs/download página, en cambio se combinó con la /docs/install que mejor organiza las diversas formas oficiales y no oficiales de conseguir Caddy. (Para ser claros, nuestra página de descarga /download todavía está disponible). Además, comenzamos a usar Cloudsmith para nuestro paquete Debian; están donando este servicio a nuestro proyecto de código abierto y ha sido un placer trabajar con su equipo.
Gracias por visitar este sitio, espero que te haya gustado y vuelvas proximamente, compartela en las redes sociales, gracias
