我們在構(gòu)建 docker 鏡像時一般使用的是 linux(centos或者ubuntu等待) 系統(tǒng)，默認是不帶 ca-certificates 根證書的筹陵，導致無法識別外部 https 攜帶的數(shù)字證書。
如圖：所以可能會有以下這個錯誤滔金。
image.png
那么封寞，在訪問的時候就會拋出 x509: certificate signed by unknown authority 的錯誤咱揍，導致 docker 容器的接口服務(wù)返回 500刀崖。
為了解決證書驗證的問題惊科，我們要在構(gòu)建 docker 鏡像的時候把 ca-certificates 根證書給裝上，這樣就能識別來自外部 https 的數(shù)字證書了亮钦。
這里以utuntu基礎(chǔ)鏡像為例馆截，apt-get是utuntu的下載命令
在編輯 Dockerfile 的時候加入以下命令即可：
RUN apt-get -qq update \
&& apt-get -qq install -y --no-install-recommends ca-certificates curl
如果不想重新構(gòu)建鏡像的話，可以直接進入容器：
$ docker exec -it '容器ID或容器名稱' /bin/bash
然后執(zhí)行安裝根證書命令：
apt-get -qq update
apt-get -qq install -y --no-install-recommends ca-certificates curl
出現(xiàn)以下警告或悲，可以忽略：
WARNING: ca-certificates.crt does not contain exactly one certificate or CRL: skipping
然后重啟容器即可：
$ docker restart '容器ID或容器名稱'
