一般我们构建的 docker 镜像使用的都是 alpine linux 系统，默认是不带 ca-certificates 根证书的，导致无法识别外部 https 携带的数字证书。
在访问的时候，会抛出509:certificate signed by unknown authority错误，导致 docker 容器的接口服务返回报错。为了解决证书验证的问题，我们需要在构建 docker 镜像的时候将 ca-certificates 根证书装上。
在 Dockerfile 中加入如下内容：对于已经构建好的镜像，如果我们想手动安装的话，可以使用如下方法。
补充：下面看下docker 访问外部 https 的数字证书验证问题
我们在构建 docker 镜像时一般使用的是 alpine linux 系统，默认是不带 ca-certificates 根证书的，导致无法识别外部 https 携带的数字证书。
那么，在访问的时候就会抛出 x509: certificate signed by unknown authority 的错误，导致 docker 容器的接口服务返回 500。
为了解决证书验证的问题，我们要在构建 docker 镜像的时候把 ca-certificates 根证书给装上，这样就能识别来自外部 https 的数字证书了。
在编辑 Dockerfile 的时候加入以下命令即可：
如果不想重新构建镜像的话，可以直接进入容器：
然后执行安装根证书命令：
出现以下警告，可以忽略：
WARNING: ca-certificates.crt does not contain exactly one certificate or CRL: skipping
然后重启容器即可：
到此这篇关于docker访问外部https数字证书问题的文章就介绍到这了,更多相关docker访问https内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家！
原文链接：https://www.cnblogs.com/immaxfang/p/16656683.html
声明： 猿站网有关资源均来自网络搜集与网友提供，任何涉及商业盈利目的的均不得使用，否则产生的一切后果将由您自己承担！ 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除，制止非法恶意传播，不对任何下载或转载者造成的危害负任何法律责任！也请大家支持、购置正版！ 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报，会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络，如有侵权烦请发送邮件至：2697268773@qq.com进行处理。