Ubuntu Docker部署ASP.NET Core 8 HTTPS时pfx证书权限拒绝错误

核心错误是容器内运行的app用户无权限读取挂载的PFX证书文件，同时存在环境变量冗余和语法小问题，以下是具体修复步骤：

1. 修复证书文件权限（关键） #

容器基于mcr.microsoft.com/dotnet/aspnet:8.0-jammy镜像，默认以app用户（UID=1000）运行，宿主机证书文件需对该用户开放读取权限：

• 执行命令调整宿主机证书的所有者，匹配容器内app用户的UID：

sudo chown 1000:1000 /home/.aspnet/https/webapi-docker-demo.pfx

• 测试环境也可直接开放其他用户的读取权限：

sudo chmod o+r /home/.aspnet/https/webapi-docker-demo.pfx

2. 修正docker-compose.yml的环境变量 #

• 移除冗余配置：同时设置ASPNETCORE_URLS和ASPNETCORE_HTTP_PORTS/ASPNETCORE_HTTPS_PORTS会触发覆盖警告，保留ASPNETCORE_URLS即可。
• 修复密码空格：ASPNETCORE_Kestrel__Certificates__Default__Password= password中的空格会导致密码解析错误，改为无空格格式。

修改后的docker-compose.yml环境变量片段：

environment:
     - Logging__LogLevel__Default=Debug
     - Logging__Loglevel__Microsoft.AspNetCore=Debug
     - ASPNETCORE_URLS=https://+:8081;http://+:8080
     - ASPNETCORE_Kestrel__Certificates__Default__Password=password
     - ASPNETCORE_Kestrel__Certificates__Default__Path=/https/webapi-docker-demo.pfx

3. 权限验证（可选） #

若上述步骤无效，可临时以root用户运行容器，确认是否为普通用户权限问题：
在docker-compose.yml的docker-demo服务中添加user: root：

services:
    docker-demo:
        image: webapi-docker-demo-https-jammy:v3
        user: root
        # 其余配置保持不变

若能正常启动，说明确实是普通用户权限问题，测试完成后移除user: root以保证容器安全性。

内容的提问来源于stack exchange，提问作者shantanu