วิธีใช้งาน Caddy เป็นเว็บเซิร์ฟเวอร์บน Windows Server

ในการใช้งาน Caddy บน Windows Server ให้ติดตั้งไฟล์ปฏิบัติการของ Caddy สำหรับ Windows ชี้ Caddyfile ไปยังโฟลเดอร์เว็บไซต์ของคุณ และลงทะเบียน Caddy เป็นบริการของ Windows การตั้งค่านี้จะให้บริการไฟล์คงที่และสามารถขอและต่ออายุใบรับรอง HTTPS โดยอัตโนมัติสำหรับโดเมนสาธารณะ Docker เป็นตัวเลือกเสริม ขั้นตอนด้านล่างไม่จำเป็นต้องใช้รันไทม์คอนเทนเนอร์

คำสั่งเหล่านี้ใช้C:\Caddyโดเมนที่เป็นตัวแทน โปรดเรียกใช้ PowerShell ในฐานะผู้ดูแลระบบเมื่อสร้างกฎไฟร์วอลล์หรือติดตั้งบริการ

1. ดาวน์โหลด Caddy สำหรับ Windows

เปิดหน้าดาวน์โหลด Caddy อย่างเป็นทางการและเลือกเวอร์ชัน Windows ที่เหมาะสมกับสถาปัตยกรรมเซิร์ฟเวอร์ของคุณ หากคุณใช้เวอร์ชันจาก GitHub ให้เลือกไฟล์ Windows ที่ตรงกัน แตกไฟล์หรือคัดลอกcaddy.exeไปยังC:\Caddyโฟลเดอร์ที่กำหนด คู่มือการติดตั้ง Caddy ยังอธิบายเกี่ยวกับไฟล์ไบนารีแบบคงที่และการตรวจสอบลายเซ็นอีกด้วย

2. สร้างโฟลเดอร์เว็บไซต์

ใน PowerShell ให้สร้างไดเร็กทอรีหลักของเว็บไซต์และหน้าทดสอบขนาดเล็ก เมื่อพร้อมแล้ว ให้แทนที่ไฟล์ทดสอบนี้ด้วยไฟล์ของเว็บไซต์ของคุณ:

New-Item -ItemType Directory -Force C:\Caddy\site | Out-Null
Set-Content -Path C:\Caddy\site\index.html -Value '<h1>Hello from Caddy</h1>' -Encoding utf8

3. สร้างไฟล์ Caddyfile ในเครื่องของคุณ

เปิดโปรแกรม Notepad ด้วยชื่อnotepad C:\Caddy\Caddyfileไฟล์ . หากระบบถามให้สร้างไฟล์ ให้เลือก ใช่ ป้อนการตั้งค่านี้ แล้วบันทึกไฟล์โดยCaddyfileไม่ต้องใส่.txtนามสกุล:

:8080 {
    root * C:/Caddy/site
    file_server
}

คำสั่ง นี้rootกำหนดไดเร็กทอรีและfile_serverให้บริการไฟล์ในไดเร็กทอรีนั้น พอร์ตโลคัลที่สูงช่วยให้ทดสอบได้ง่ายก่อนที่จะเปลี่ยนไปใช้พอร์ต HTTP และ HTTPS สาธารณะ ดูข้อมูลอ้างอิงrootและfile_server อย่างเป็นทางการเพิ่มเติมได้

4. ตรวจสอบและทดสอบเว็บไซต์

ใน PowerShell ให้เปลี่ยนไปยังโฟลเดอร์ Caddy ตรวจสอบความถูกต้องของการตั้งค่า และเริ่ม Caddy ในโหมดทำงานเบื้องหน้า:

Set-Location C:\Caddy
.\caddy.exe validate --config .\Caddyfile
.\caddy.exe run --config .\Caddyfile

ในขณะที่หน้าต่างนั้นยังเปิดอยู่ ให้เรียกดูไปยังhttp://localhost:8080เซิร์ฟเวอร์ คุณควรจะเห็นหัวข้อทดสอบ การตรวจสอบภายในเครื่องนี้ใช้ HTTP โดยเจตนา ดังนั้นให้หยุดกระบวนการทำงานเบื้องหน้าCtrl+Cก่อนที่จะเปลี่ยนไฟล์สำหรับโดเมนสาธารณะของคุณ

5. ตั้งค่าโดเมนจริงของคุณ

แก้ไขC:\Caddy\Caddyfileและแทนที่การตั้งค่าการทดสอบด้วยโดเมนและไดเร็กทอรีรูทของคุณเอง:

www.example.com {
    root * C:/Caddy/site
    file_server
}

แทนที่www.example.comด้วยโดเมนที่คุณควบคุมได้ เมื่อมีชื่อโฮสต์อยู่ในที่อยู่เว็บไซต์ Caddy สามารถจัดการใบรับรอง TLS สาธารณะและเปลี่ยนเส้นทาง HTTP ไปยัง HTTPS ได้ การออกใบรับรองอัตโนมัติจำเป็นต้องให้ชื่อโฮสต์ชี้ไปยังเซิร์ฟเวอร์นี้ และต้องมีทราฟฟิกการตรวจสอบความถูกต้องที่เกี่ยวข้องเพื่อเข้าถึงเซิร์ฟเวอร์นั้น โปรดตรวจสอบข้อกำหนด HTTPS อัตโนมัติ ของ Caddy ก่อนใช้งานจริง

6. อนุญาตให้มีการรับส่งข้อมูลเว็บสาธารณะ

สร้างระเบียน DNS A และหากเซิร์ฟเวอร์ของคุณรองรับ IPv6 ให้สร้างระเบียน AAAA ที่ชี้โดเมนของคุณไปยังที่อยู่สาธารณะของเซิร์ฟเวอร์ ในหน้าต่าง PowerShell ที่เรียกใช้ในฐานะผู้ดูแลระบบ ให้เพิ่มกฎไฟร์วอลล์ Windows ขาเข้าสำหรับพอร์ต TCP 80 และ 443:

New-NetFirewallRule -DisplayName "Caddy HTTP and HTTPS" -Direction Inbound -Action Allow -Protocol TCP -LocalPort 80,443

นอกจากนี้ ให้เปิดพอร์ตเหล่านั้นผ่านไฟร์วอลล์บนคลาวด์ เราเตอร์ หรือกลุ่มความปลอดภัยเครือข่ายใดๆ ที่อยู่ด้านหน้าเซิร์ฟเวอร์ Caddy ใช้พอร์ต 80 สำหรับการจัดการ HTTP และการตรวจสอบ ACME ทั่วไป และพอร์ต 443 สำหรับ HTTPS พอร์ต 443 สำหรับ HTTP/3 เป็นตัวเลือกเสริม Microsoft ได้จัดทำเอกสารเกี่ยวกับคำสั่ง New-NetFirewallRule ไว้แล้ว

7. เรียกใช้ Caddy ในฐานะบริการของ Windows

คงค่าการตั้งค่าโดเมนไว้ จากนั้นเปิดหน้าต่าง PowerShell ที่มีสิทธิ์ผู้ดูแลระบบ คู่มือบริการ Caddy อย่างเป็นทางการรองรับsc.exeWinSW หรือบริการโดยตรง สำหรับบริการโดยตรง ให้ลงทะเบียนไฟล์ปฏิบัติการด้วยเส้นทางการกำหนดค่าที่ระบุอย่างชัดเจนแล้วเริ่มใช้งาน:

sc.exe create caddy start= auto binPath= '"C:\Caddy\caddy.exe" run --config C:\Caddy\Caddyfile'
sc.exe start caddy

บริการของ Windows ทำงานภายใต้บัญชีบริการ ตรวจสอบให้แน่ใจว่าบัญชีดังกล่าวสามารถอ่านไฟล์เว็บไซต์และไฟล์การกำหนดค่า และสามารถเขียนลงในไดเร็กทอรีข้อมูลถาวรของ Caddy ซึ่งจัดเก็บข้อมูลใบรับรองที่ได้รับการจัดการ อย่ามองว่าไดเร็กทอรีนั้นเป็นไดเร็กทอรีที่ใช้แล้วทิ้งได้ โปรดดูข้อกำหนดเกี่ยวกับไดเร็กทอรีของ Caddy และคำแนะนำสำหรับบริการของ Windows

8. ตรวจสอบ HTTPS และแก้ไขปัญหา

ตรวจสอบสถานะการให้บริการด้วยคำ สั่ง `serve` sc.exe query caddyจากนั้นเปิดเว็บไซต์https://www.example.comโดยใช้ชื่อโฮสต์จริงของคุณ หากเว็บไซต์ไม่โหลด ให้ตรวจสอบบันทึก DNS ไฟร์วอลล์ของ Windows และเครือข่าย และตรวจสอบว่ามีโปรแกรมอื่นครอบครองพอร์ต 80 หรือ 443 อยู่แล้วหรือไม่ คุณสามารถตรวจสอบ Listener ได้ด้วยคำสั่ง:

Get-NetTCPConnection -State Listen -LocalPort 80,443

หาก Caddy รายงานข้อผิดพลาดเกี่ยวกับใบรับรองหรือการตรวจสอบความถูกต้อง ให้ตรวจสอบว่า DNS สาธารณะชี้ไปยังเซิร์ฟเวอร์นี้ และพอร์ต TCP ขาเข้า 80 และ 443 สามารถเข้าถึงเซิร์ฟเวอร์นี้ได้ สำหรับการแก้ไขการกำหนดค่า ให้ตรวจสอบความถูกต้องของไฟล์อีกครั้ง จากนั้นโหลด Caddy ใหม่คู่มือเริ่มต้นใช้งานและคู่มือการแก้ไขปัญหาC:\Caddy\caddy.exe reload --config C:\Caddy\Caddyfileของ Caddy จะครอบคลุมการกำหนดค่าและข้อผิดพลาดเพิ่มเติม