Vlákno názorů k článku Caddy: web server s Let's Encrypt v základní výbavě od anonym - Přiznám se, že mě celkem zaujal. Na IF...

Přiznám se, že mě celkem zaujal. Na IF jsem letos bohužel nebyl ale sjel jsem videa.

Celkem by se mi hodil nějaký lehký webserver na dobnosti, kde je třeba NGINX zbytečný. Když jsem v sekci Download zahlédl možnost výběru feature, zajásal jsem.

Tedy pouze do okamžiku, než jsem zjistil že třeba let's encrypt je zadrátovaný přímo do core.. Proboha proč? Proč by jedna konkrétní autorita měla být součástí webserveru? Proč nejde o modul jako git, nebo jsonp?

Použití bez TLS certifikátu si samozřejmě neumím představit, ale autorit zde máme hromadu a každý z různých důvodů nějakou preferuje. Pro mě LE důvěryhodná není a nechci nic, co s tím může komunikovat.

Pokud by se jednalo opravdu o rychlý a lehký webserver, určitě bych využití našel, ale s přístupem že když je něco zrovna "in", tak to narvem všem to skončí stejným bastlem jako Apache. Dělat toho co nejvíc, ale nic dobře. Škoda nadějného projektu..

Rychlý a lehký webserver je např. Nginx. Caddy má úplně jiný účel – je to webserver, který už má „všechno potřebné“ hotové a nakonfigurované, stačí jenom web server spustit a o nic se nestarat, rovnou začnete vytvářet webové stránky. Caddy není určen pro lidi, kteří chtějí něco konfigurovat – právě naopak, je určen pro lidi, kteří vytvářejí webové stránky, a potřebují „jenom“ ty stránky někam umístit.

Nejsou, protože ty (zatím) nemají ty funkce, že by server sám „vytvářel“ obsah – že by třeba stačilo nahrát na server Markdown soubor, server by to sám rozpoznal a převedl do HTML.

Podle dokumentace je možné snadno dodat vlastní certfikát a klíč. Použít LE jako výchozí autority je mnohem lepší výchozí hodnota než použití selfsigned „SnakeOil“ certifikátů, jak je obvyklé třeba pro Apache v Debianu.