Caddy vs Nginx配置对比：如何用3行代码实现IP地址HTTPS反向代理？

Caddy vs Nginx配置对比：如何用3行代码实现IP地址HTTPS反向代理？

在DevOps工程师的日常工作中，为内部系统快速配置HTTPS反向代理是高频需求。传统方案中，Nginx凭借其稳定性成为主流选择，但配置复杂度始终是痛点。而Caddy作为新一代Web服务器，凭借"自动HTTPS"特性正在改写游戏规则。本文将带您深入对比两种工具的配置差异，并演示如何用Caddy的3行核心代码完成Nginx需要20行才能实现的功能。

1. HTTPS配置的本质差异

当我们需要为Kubernetes Dashboard或Jenkins等内部系统配置HTTPS时，传统方案面临两个核心难题：

1. 证书获取：Let's Encrypt等公共CA不直接支持IP地址证书
2. 配置维护：证书续期、HTTP到HTTPS跳转等需要额外脚本

Nginx的典型配置流程

以192.168.1.100:8080的反向代理为例，Nginx需要：

# 生成自签名证书（需提前准备）
openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
  -keyout /etc/nginx/cert.key -out /etc/nginx/cert.crt \
  -subj "/CN=192.168.1.100"

# nginx.conf配置片段
server {
    listen 443 ssl;
    server_name 192.168.1.100;
    
    ssl_certificate /etc/nginx/cert.crt;
    ssl_certificate_key /etc/nginx/cert.key;
    
    location / {
        proxy_pass http://192.168.1.100:8080;
        proxy_set_header Host $host;