在 Docker 容器中使用 curl 访问 https 站点时，可能会出现 “SSL certificate problem” 错误的问题。这是因为在 Docker 容器中缺少根证书导致的。本文将介绍如何解决这个问题。
问题描述
在 Docker 容器中使用 curl 访问 https 站点时，可能会出现以下错误信息：
curl: (60) SSL certificate problem: unable to get local issuer certificate More details here: https://curl.haxx.se/docs/sslcerts.html curl failed to verify the legitimacy of the server and therefore could not establish a secure connection to it. To learn more about this situation and how to fix it, please visit the web page mentioned above.
这个错误表明 curl 无法验证服务器的证书，因此无法建立安全连接。
问题原因
这个问题是由于 Docker 容器中缺少根证书导致的。在正常情况下，curl 会使用操作系统中的根证书来验证服务器的证书。但是在 Docker 容器中，操作系统中的根证书并不包含在容器中。
解决方法
要解决这个问题，需要将操作系统中的根证书复制到 Docker 容器中。
方法一：使用 Dockerfile
可以在 Dockerfile 中添加以下命令来将操作系统中的根证书复制到容器中：
FROM your-base-image # Copy the ca-certificates.crt file from the host COPY /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/
这个命令将操作系统中的 /etc/ssl/certs/ca-certificates.crt 文件复制到容器中的 /etc/ssl/certs/ 目录下。
方法二：手动复制
另一种方法是手动将操作系统中的根证书复制到 Docker 容器中。可以使用以下命令将根证书复制到容器中：
docker cp /etc/ssl/certs/ca-certificates.crt container-id:/etc/ssl/certs/
其中，container-id 是容器的 ID 或名称。
验证
复制完根证书后，可以使用以下命令在容器中验证 curl 是否可以访问 https 站点：
docker exec container-id curl https://www.example.com
如果没有出现 “SSL certificate problem” 错误，说明问题已经解决。
结论
在 Docker 容器中使用 curl 访问 https 站点时出现 “SSL certificate problem” 错误的问题是由于缺少根证书导致的。可以通过将操作系统中的根证书复制到 Docker 容器中来解决这个问题。本文介绍了两种方法来复制根证书，可以根据实际情况选择适合自己的方法。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/675f8cc6e49b4d07162643d0