Caddy2使用阿里云DNS申请https证书，利用阿里云DNS境内外不同解析给Gone文档做一个同域名的国内镜像站点

构建Golang依赖注入框架与Caddy镜像服务器集成：国内访问优化与DNS验证,

原创已于 2024-05-13 20:59:48 修改 · 1.5k 阅读

11 ·

CC 4.0 BY-SA版权

文章标签：

#caddy #https #docker #docker-compose

于 2024-05-13 18:39:55 首次发布

大鹏运维记录专栏收录该内容

15 篇文章

订阅专栏

我从头到尾实现了一个Golang的依赖注入框架，并且集成了gin、xorm、redis、cron、消息中间件等功能；自己觉得还挺好用的，并且打算长期维护！
github地址：https://github.com/gone-io/gone
文档原地址：https://goner.fun/zh/guide/auto-gen-priest.html
请帮忙在github上点个 ⭐️吧，这对我很重要；万分感谢！！

文章目录

缘起

我编写了Gone框架的文档，放在了github 的Pages上，地址为https://goner.fun；奈何，国内小伙伴反馈访问不到或者太慢了。于是，我计划搭建一个国内镜像站点，让国内的用户通过国内的镜像站点访问。

都2402年了，网站自然要配置https证书，不想花钱不想经常手动更新证书，所以计划使用Caddy来做镜像服务器，可以自动申请并续期证书。

Caddy可以通过直接通过IP地址验证域名申请证书，**Let’s Encrypt ** 会通过80端口检查IP地址和DNS记录是否一致。然而在我们这种情况下是不行的，我的域名境外解析已经指向了github pages 的CNAME。

在这里插入图片描述
为此，只能让Caddy申请证书时，走 DNS Challenge。

重新编译Caddy

我们这里采用docker容器来编译。

编写Dockerfile文件：

FROM caddy:2.8-builder AS builder
RUN go env -w GO111MODULE=on
RUN go env -w GOPROXY=https://goproxy.io,direct

RUN caddy-builder github.com/caddy-dns/alidns

FROM caddy:2.8
COPY --from=builder /usr/bin/caddy /usr/bin/caddy
COPY Caddyfile /etc/caddy/Caddyfile

再编写一个docker-compose.yaml来管理容器

version: "3.8"
services:
  mirror:
    build:
      context: .
    ports:
      - "80:80"
      - "443:443"
    environment:
      ALIYUN_ACCESS_KEY_ID: ${ALIYUN_ACCESS_KEY_ID}
      ALIYUN_ACCESS_KEY_SECRET: ${ALIYUN_ACCESS_KEY_SECRET}

    volumes:
      - ./www:/usr/src/www
      - ./log:/data/log
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./ssl:/data/caddy/certificates

Caddyfile

编写Caddy的配置文件，注意使用前端路由的指令：try_files {path} {path}/ /index.html；意思是如果找不到文件，就在同名目录中找，如果同名目录找不到就使用根目录的/index.html

{
	debug
}


goner.fun {
    log {
       output file /data/log/donteatcats.world/access.log {
            roll_size 100MiB
            roll_local_time
            roll_keep 10
            roll_keep_for 2160h
         }
    }

    encode gzip
    root * /usr/src/www
    file_server
    try_files {path} {path}/ /index.html

    tls {
        dns alidns {
            access_key_id {env.ALIYUN_ACCESS_KEY_ID}
            access_key_secret {env.ALIYUN_ACCESS_KEY_SECRET}
        }
    }
}

设置阿里云的密钥

# 创建环境变量文件
touch .env

配置：

ALIYUN_ACCESS_KEY_ID=
ALIYUN_ACCESS_KEY_SECRET=

代码已经整理到：https://github.com/gone-io/doc-mirror

我从头到尾实现了一个Golang的依赖注入框架，并且集成了gin、xorm、redis、cron、消息中间件等功能；自己觉得还挺好用的，并且打算长期维护！
github地址：https://github.com/gone-io/gone
文档原地址：https://goner.fun/zh/guide/auto-gen-priest.html
请帮忙在github上点个 ⭐️吧，这对我很重要；万分感谢！！