# Caddy : le serveur web qui gère HTTPS tout seul

> Caddy est un serveur web récent qui obtient et renouvelle seul les certificats HTTPS. Simple et sûr par défaut, il est surtout utilisé pour des sites sur mesure.

Caddy est un choix de développeurs : on le voit surtout devant des applications et des sites faits sur mesure.

## C'est quoi ?

Caddy est un logiciel gratuit qui sert les pages et s'occupe automatiquement du certificat HTTPS : il le demande, l'installe et le renouvelle sans intervention.

## Ses points forts

- **HTTPS automatique** : plus de certificat expiré par oubli.
- **Des réglages courts et lisibles** : moins de risques d'erreur.
- **Protocoles récents activés d'office** : HTTP/2 et HTTP/3.

## Les points de vigilance

- **Peu connu des hébergeurs classiques** : il s'installe sur un serveur que quelqu'un administre pour vous.
- **Les protections du navigateur restent à ajouter** : comme avec tout serveur.
- **Moins de personnes le maîtrisent** : que nginx ou Apache.

## Ce que le bilan regarde

Le bilan reconnaît Caddy. Le certificat est en général irréprochable ; regardez plutôt les [protections du navigateur](https://ctweb.fr/guide/protections-du-navigateur).

## Que faire

- **Ajouter les en-têtes de protection** : quelques lignes dans son fichier de réglages.
- **Mettre à jour Caddy et le système** : régulièrement.
- **Savoir qui administre le serveur** : et comment le joindre.

---

Source : CT Web, https://ctweb.fr/guide/caddy
Vérifier un site gratuitement : https://ctweb.fr/ (agents IA : https://ctweb.fr/agents.md)