https://wiki.kertz.ch/index.php?action=history&feed=atom&title=Caddy_und_TLS
Caddy und TLS - Versionsgeschichte
2026-10-29T18:23:56Z
Versionsgeschichte dieser Seite in Kertz Wiki
MediaWiki 1.43.11
https://wiki.kertz.ch/index.php?title=Caddy_und_TLS&diff=8&oldid=prev
Admin: Runbook-Erstgerüst
2026-10-29T17:19:55Z
<p>Runbook-Erstgerüst</p>
<p><b>Neue Seite</b></p><div>'''Caddy''' ist der Reverse-Proxy vor allen Web-Diensten. Er terminiert TLS (HTTPS) und leitet pro Domain an den jeweiligen Container weiter. Stack: <code>/volume2/docker/caddy_latest</code>, Container <code>caddy-1</code>, Config <code>/volume2/docker/caddy_latest/Caddyfile</code>.<br />
<br />
== Domains → Upstreams ==<br />
{| class="wikitable"<br />
! Domain !! Ziel (192.168.1.50:Port) !! Dienst<br />
|-<br />
| bw.kertz.ch || 44961 || [[Vaultwarden]]<br />
|-<br />
| wiki.kertz.ch || 8090 || [[MediaWiki]]<br />
|-<br />
| bcl-rivers.ch / app.bcl-rivers.ch || 8080 || [[BCL Rivers Website]]<br />
|-<br />
| clubix.ch / *.clubix.ch || 9000 || [[Clubix]]<br />
|-<br />
| mail.clubix.ch / mail.kertz.ch || 8280 || [[Mailserver]] (Webmail)<br />
|}<br />
<br />
== TLS-Zertifikate ==<br />
Zertifikate werden automatisch per '''Let's Encrypt''' geholt. Weil die Domains hinter Cloudflare liegen, wird die '''DNS-01-Challenge''' (Cloudflare-API) genutzt – HTTP-01/TLS-ALPN scheitern am Cloudflare-Proxy. Jeder Domain-Block braucht daher:<br />
tls {<br />
dns cloudflare {env.CLOUDFLARE_API_TOKEN}<br />
}<br />
Das Cloudflare-Token liegt als Umgebungsvariable im Caddy-Container (nicht im Wiki). Zertifikate werden gespeichert unter <code>/volume2/docker/caddy_latest/data/caddy/certificates/</code>.<br />
<br />
== Wichtig: Änderungen übernehmen ==<br />
Siehe [[Anleitung Caddy ändern]] – nach jeder Caddyfile-Änderung ist ein '''Neustart''' des Containers nötig (nicht nur reload), sonst greift die Änderung wegen des Single-File-Mounts nicht.<br />
<br />
[[Kategorie:Infrastruktur]]</div>
Admin