Docker容器部署后Postman调用报错：TLS安全连接建立前套接字断开

我是Docker新手，在Windows环境下用VS Code操作。运行Docker容器后，用Postman调用接口时出现错误：

Client network socket disconnected before secure TLS connection was established

我的Dockerfile内容如下：

FROM mcr.microsoft.com/dotnet/sdk:7.0 AS base
WORKDIR /app

FROM mcr.microsoft.com/dotnet/sdk:7.0 AS build
WORKDIR /src
COPY . .

RUN dotnet restore "CentralAPI/CentralServiceAPI.csproj"
WORKDIR "/src/."
COPY . .
RUN dotnet build "CentralAPI/CentralServiceAPI.csproj" -c Release -o /app/build

FROM build as publish
RUN dotnet publish "CentralAPI/CentralServiceAPI.csproj" -c Release -o /app/publish

FROM base AS final
WORKDIR /app
COPY --from=publish /app/publish .
ENTRYPOINT [ "dotnet", "CentralServiceAPI.dll" ]

已尝试的操作：

• 关闭Postman和Internet选项中的代理
• 执行curl测试，结果如下：

# curl https://localhost:8080
curl: (7) Failed to connect to localhost port 8080: Connection refused

补充：该API通过IIS启动时运行在https://localhost:7102/端口。

解决步骤 #

1. 确认端口映射配置 #

当前localhost:8080访问失败，核心问题大概率是宿主机和容器的端口未正确映射：

• 先查API在容器内的监听端口：打开appsettings.json或Program.cs，确认.NET 7应用默认监听的是80（HTTP）、5000（HTTP）还是5001（HTTPS）。
• 运行容器时必须添加端口映射参数，比如容器内API用5001端口，执行：

  docker run -p 8080:5001 你的镜像名称
  

  这样宿主机的8080端口才会转发到容器的5001端口。

2. 处理HTTPS证书问题 #

.NET容器默认不会自动配置HTTPS证书，直接用https访问会触发TLS连接错误：

• 测试阶段可临时改用HTTP访问：把请求地址改成http://localhost:8080，同时检查Program.cs中是否有UseHttpsRedirection()，如果有可暂时注释，确保容器内API允许HTTP请求。
• 要在容器内启用HTTPS，需挂载本地开发证书：
  Windows环境下执行以下命令（替换证书密码和镜像名）：

  docker run -p 8080:5001 ^
  -e ASPNETCORE_URLS="https://+;http://+" ^
  -e ASPNETCORE_HTTPS_PORT=5001 ^
  -e ASPNETCORE_Kestrel__Certificates__Default__Password="你的证书密码" ^
  -e ASPNETCORE_Kestrel__Certificates__Default__Path=/https/aspnetapp.pfx ^
  -v %USERPROFILE%\.aspnet\https:/https/ ^
  你的镜像名称
  

3. 验证容器运行状态 #

• 执行docker ps查看容器是否正常运行，若未启动，用docker logs 容器ID查看启动日志，排查API是否初始化失败。
• 进入容器内部测试连通性：

  docker exec -it 容器ID bash
  curl http://localhost:5000  # 替换为API实际监听的端口
  

  确认API在容器内是否能正常响应。

4. 优化Dockerfile冗余操作 #

你的Dockerfile中build阶段重复执行了COPY . .，可删除重复行精简构建流程：

FROM mcr.microsoft.com/dotnet/sdk:7.0 AS base
WORKDIR /app

FROM mcr.microsoft.com/dotnet/sdk:7.0 AS build
WORKDIR /src
COPY . .
RUN dotnet restore "CentralAPI/CentralServiceAPI.csproj"
RUN dotnet build "CentralAPI/CentralServiceAPI.csproj" -c Release -o /app/build

FROM build as publish
RUN dotnet publish "CentralAPI/CentralServiceAPI.csproj" -c Release -o /app/publish

FROM base AS final
WORKDIR /app
COPY --from=publish /app/publish .
ENTRYPOINT [ "dotnet", "CentralServiceAPI.dll" ]

内容的提问来源于stack exchange，提问作者Antônio MFA