Ren(@Ryrenz):🔐 建站神器 Caddy，HTTPS 证书这件事它全自动帮你办了，申请、续期你一次都不用管。 GitHub 上 7.6 万 star，官方文档说它已经扛过万亿级别的 HTTPS 请求，手上管着数以百万计的 TLS 证书。以前上线一个小站，光是证书就能耗掉半个下午：装 certbot、跑一遍签发、再写个定时任务防止三个月后过期，真过期那天站挂了还得现翻日志。Caddy 的做法是把这一整套塞进默认行为里——你写一行域名，它自己去 ZeroSSL 或 Let's Encrypt 把证书签下来，到期自己换，内网域名和 IP 还有个内置 CA 兜着。配置也不用学新东西，Caddyfile 和原生 JSON 都行，原来的 NGINX 配置、YAML、TOML 都有适配器能接。底层用 Go 写的，跑起来一个外部依赖都没有，连 libc 都不用，扔进容器就是一个文件。它是 ZeroSSL 旗下的项目，作者 Matthew Holt 2014 年在杨百翰大学读计算机的时候就开始写了。证书这种事，就该让机器自己操心。 GitHub：

2026.10.04 17:40

🔐 建站神器 Caddy，HTTPS 证书这件事它全自动帮你办了，申请、续期你一次都不用管。 GitHub 上 7.6 万 star，官方文档说它已经扛过万亿级别的 HTTPS 请求，手上管着数以百万计的 TLS 证书。以前上线一个小站，光是证书就能耗掉半个下午：装 certbot、跑一遍签发、再写个定时任务防止三个月后过期，真过期那天站挂了还得现翻日志。Caddy 的做法是把这一整套塞进默认行为里——你写一行域名，它自己去 ZeroSSL 或 Let's Encrypt 把证书签下来，到期自己换，内网域名和 IP 还有个内置 CA 兜着。配置也不用学新东西，Caddyfile 和原生 JSON 都行，原来的 NGINX 配置、YAML、TOML 都有适配器能接。底层用 Go 写的，跑起来一个外部依赖都没有，连 libc 都不用，扔进容器就是一个文件。它是 ZeroSSL 旗下的项目，作者 Matthew Holt 2014 年在杨百翰大学读计算机的时候就开始写了。证书这种事，就该让机器自己操心。 GitHub：