Konfiguration klarer nach Aspekten unterteilt

Insbesondere behandelt das Modul für die Website nur noch dieses spezifische Anliegen.

1 files changed, 29 insertions, 0 deletions

diff --git a/tharos/caddy.nix b/tharos/caddy.nix
new file mode 100644
index 0000000..fc152c7
--- /dev/null
+++ b/tharos/caddy.nix
@@ -0,0 +1,29 @@
+{ self, ... }:
+{
+  flake.domain = "heimfeld.hamburg";
+  flake.machines.tharos = {
+    nixos =
+      { ... }:
+      {
+        networking.firewall.allowedTCPPorts = [
+          80
+          443
+        ];
+
+        services.caddy = {
+          enable = true;
+          email = "redaktion@${self.domain}";
+        };
+      };
+
+    vm =
+      { pkgs, ... }:
+      {
+        services.caddy.globalConfig = ''
+          local_certs
+        '';
+
+        systemd.services.caddy.path = [ pkgs.nssTools ]; # Irrelevante Warnung unterdrücken
+      };
+  };
+}