SCSV 以防止协议降级攻击。2015 年 6 月 2 日，版本 0.7.1 修复了 Caddy 简单服务器鉴权中间件中时间欺诈攻击的漏洞。关于协议和密码套件，Caddy 使用 TLS 1.0-1.2，并且倾向于 ECDHE ECDSA 与AES256-GCM-SHA384，支持十几种不同的加密方式。Cloudflare 已经使用了 Caddy 作为 TLS 1.3 的实现方案。传统的特权降级无法工作在 Golang 程序上。 为了绑定低于 1024 的端口， Caddy 必须使用 root