.NET Docker容器无法找到开发证书问题求助

你在publish阶段执行dotnet dev-certs https生成的开发证书，并不在/src/MyProject.WebApi/out目录下，而是存储在容器的/root/.dotnet/corefx/cryptography/x509stores/my/路径中，所以通过COPY --from=publish /src/MyProject.WebApi/out ./无法将证书复制到最终运行镜像，导致容器启动时找不到HTTPS证书。

修改Dockerfile，将生成的证书目录复制到最终镜像，并添加环境变量指定证书位置：

FROM mcr.microsoft.com/dotnet/runtime-deps:7.0-alpine3.16 AS base

RUN apk update
RUN apk add --no-cache icu-libs
ENV DOTNET_SYSTEM_GLOBALIZATION_INVARIANT=false
WORKDIR /app

FROM mcr.microsoft.com/dotnet/sdk:7.0-alpine AS build
RUN apk update
RUN apk add --no-cache bash
RUN apk add --no-cache curl

WORKDIR /src
COPY ["MyProject.WebApi/MyProject.WebApi.csproj", "MyProject.WebApi/"]
RUN dotnet restore "MyProject.WebApi/MyProject.WebApi.csproj"
COPY . .
WORKDIR "/src/MyProject.WebApi"

FROM build AS publish
RUN dotnet publish "MyProject.WebApi.csproj" -c Release -r linux-musl-x64 -o out
# 生成开发证书并导出到指定路径（方便后续复制）
RUN dotnet dev-certs https -ep /tmp/aspnet/https/aspnetapp.pfx -p YourPassword123!
RUN dotnet dev-certs https --trust || true # Linux下trust命令无图形界面支持，加|| true避免构建失败

FROM base AS final
WORKDIR /app
# 复制发布文件
COPY --from=publish /src/MyProject.WebApi/out ./
# 复制证书文件到最终镜像的证书存储目录
COPY --from=publish /tmp/aspnet/https/ /root/.dotnet/corefx/cryptography/x509stores/my/
# 添加环境变量指定证书信息，确保Kestrel能识别
ENV ASPNETCORE_Kestrel__Certificates__Default__Path=/root/.dotnet/corefx/cryptography/x509stores/my/aspnetapp.pfx
ENV ASPNETCORE_Kestrel__Certificates__Default__Password=YourPassword123!

ENTRYPOINT ["./MyProject.WebApi"]

• 导出证书时设置的密码（YourPassword123!）可自定义，但需保证环境变量中的密码与导出时一致。
• Linux容器无图形界面，dotnet dev-certs https --trust命令无法完成系统信任操作，开发环境下可忽略浏览器的证书警告。
• 生产环境禁止使用开发证书，应替换为CA签发的正式SSL证书。

内容的提问来源于stack exchange，提问作者PalBo