如何升级Dockerfile中的OpenSSL？Debian Buster+.NET5环境版本未更新

问题根源 #

你的Dockerfile存在两个关键错误：

• 在基于Debian的build-env阶段使用了Alpine专属的包管理器apk，Debian系统默认使用apt，这条更新命令完全无效，自然不会升级OpenSSL。
• 最终运行应用的是mcr.microsoft.com/dotnet/aspnet:5.0镜像，即使修复了build阶段的OpenSSL，运行时环境的OpenSSL版本仍未更新，而应用实际依赖的是runtime镜像中的库。

修复步骤 #

1. 修正build阶段的OpenSSL更新命令

将错误的apk命令替换为Debian的apt命令，确保build环境的OpenSSL升级：

# 替换原有的apk命令
RUN apt-get update && apt-get upgrade -y openssl

2. 升级runtime镜像中的OpenSSL

因为应用实际运行在mcr.microsoft.com/dotnet/aspnet:5.0镜像中，必须在这个阶段也执行OpenSSL升级：

# Build runtime image
FROM mcr.microsoft.com/dotnet/aspnet:5.0

# 先更新源并升级OpenSSL，再安装其他依赖
RUN apt-get update && \
    apt-get upgrade -y openssl && \
    apt-get install -y libgdiplus && \
    rm -rf /var/lib/apt/lists/* # 清理缓存减小镜像体积

3. 优化Dockerfile（可选但推荐）

将COPY . ./移至restore步骤之后，避免因代码文件变更导致缓存失效，加快构建速度：

FROM debian:buster AS build-env
WORKDIR /app

# 先复制项目配置文件，利用缓存
COPY *.csproj ./Qu.Reporting.Api/
WORKDIR /app/Qu.Reporting.Api
RUN dotnet restore --configfile ../NuGet.config

# 再复制所有代码文件
COPY . .

# 清理并构建
RUN dotnet clean
RUN dotnet publish -c Release -o out Reporting.Api.csproj

验证OpenSSL版本 #

构建镜像后，可通过以下命令进入容器验证版本：

docker run --rm -it <your-image-name> openssl version

内容的提问来源于stack exchange，提问作者Diego Laurora