【爬坑日志】微信公众号服务 tls: failed to verify certificate: x509

解决Docker容器TLS证书验证错误的方法

在部署公众号后端服务时，将应用程序打包成Docker镜像是一种高效且便捷的方式。然而，在运行Docker容器过程中可能会遇到诸如"tls: failed to verify certificate: x509: certificate signed by unknown authority"的证书验证错误。这类问题通常是由于缺少根证书（CA certificates）所致。本文将介绍如何在基于Ubuntu制作的Docker镜像中安装根证书来解决这一问题。

背景

当在运行Docker容器时遇到"tls: failed to verify certificate: x509: certificate signed by unknown authority"错误时，通常是因为缺少根证书导致TLS证书验证失败。在基于Ubuntu的Docker镜像中，安装ca-certificates根证书是解决此类问题的关键步骤。

操作步骤

要在基于Ubuntu制作的Docker镜像中安装根证书，可使用以下指令：

RUN apt-get -qq update \
    && apt-get -qq install -y --no-install-recommends ca-certificates curl

接下来解释一下这些指令的作用：

• RUN: 用于在Docker镜像中执行指定的命令。
• apt-get update: 用于更新Ubuntu包管理器的软件包列表。
• apt-get insta