如何禁用Visual Studio 2022针对Docker Linux容器的SSL开发证书生成

一、通过Visual Studio配置禁用令牌服务挂载（优先方案） #

Visual Studio调试Docker容器时，会自动挂载自身的开发证书及令牌服务配置，这会覆盖你自定义的证书信任策略。可通过以下方式禁用该行为：

• 修改项目.csproj文件（适用于.NET项目）：
  在项目的.csproj中添加如下配置，强制使用你自定义的证书环境变量，并关闭VS的快速调试模式（避免自动挂载干扰）：

  <PropertyGroup>
    <!-- 指定容器运行时使用的自定义证书路径和密码 -->
    <DockerfileRunArguments>--env ASPNETCORE_Kestrel__Certificates__Default__Path=/app/your-cert.pfx --env ASPNETCORE_Kestrel__Certificates__Default__Password=your-cert-pass</DockerfileRunArguments>
    <DockerDebuggeeArguments>$(DockerfileRunArguments)</DockerDebuggeeArguments>
    <!-- 禁用VS自动挂载开发证书的快速模式 -->
    <DisableFastMode>true</DisableFastMode>
  </PropertyGroup>
  

  注意替换/app/your-cert.pfx和your-cert-pass为你容器内证书的实际路径与密码。

• 通过VS UI配置调试参数：

  1. 右键项目 → 属性 → 调试
  2. 找到Docker调试配置项，取消勾选「启用开发证书」（部分版本显示为Use development certificate）
  3. 在「容器运行参数」中手动添加证书环境变量，内容与上述DockerfileRunArguments一致。

二、构建时清除VS挂载的干扰文件 #

若VS配置无法生效，可在Dockerfile中添加启动前的清理步骤，移除VS自动挂载的证书文件，确保自定义证书优先被使用：

# 启动应用前删除VS挂载的证书存储内容
CMD ["sh", "-c", "rm -rf /root/.aspnet/https/* && rm -rf /root/.dotnet/corefx/cryptography/x509stores/my/* && dotnet YourApp.dll"]

或者使用ENTRYPOINT确保进程接管：

ENTRYPOINT ["sh", "-c", "rm -rf /root/.aspnet/https/* && rm -rf /root/.dotnet/corefx/cryptography/x509stores/my/* && exec dotnet YourApp.dll"]

三、验证与排查 #

• 调试时进入容器，执行dotnet dev-certs https --check检查证书状态，或查看/etc/ssl/certs目录确认自定义证书的哈希链接是否存在。
• 对比VS调试的容器启动命令与手动docker run的命令，若发现VS额外添加了-v ~/.aspnet/https:/root/.aspnet/https:ro这类挂载参数，则说明自动挂载确实存在，需通过上述配置移除。

内容的提问来源于stack exchange，提问作者Gustav Nilsson