Caddy : le serveur web qui gère HTTPS tout seul

Caddy est un choix de développeurs : on le voit surtout devant des applications et des sites faits sur mesure.

C'est quoi ?

Caddy est un logiciel gratuit qui sert les pages et s'occupe automatiquement du certificat HTTPS : il le demande, l'installe et le renouvelle sans intervention.

Ses points forts

• HTTPS automatique : plus de certificat expiré par oubli.
• Des réglages courts et lisibles : moins de risques d'erreur.
• Protocoles récents activés d'office : HTTP/2 et HTTP/3.

Les points de vigilance

• Peu connu des hébergeurs classiques : il s'installe sur un serveur que quelqu'un administre pour vous.
• Les protections du navigateur restent à ajouter : comme avec tout serveur.
• Moins de personnes le maîtrisent : que nginx ou Apache.

Ce que le bilan regarde

Le bilan reconnaît Caddy. Le certificat est en général irréprochable ; regardez plutôt les protections du navigateur.

Que faire

• Ajouter les en-têtes de protection : quelques lignes dans son fichier de réglages.
• Mettre à jour Caddy et le système : régulièrement.
• Savoir qui administre le serveur : et comment le joindre.