Windows 2019 Nano Server Docker容器中OpenSSL无法运行的排查

1. 动态依赖缺失：你使用的openssl.exe是动态编译版本，需要配套的libssl-1_1-x64.dll、libcrypto-1_1-x64.dll等动态链接库，以及VC++运行时组件。Windows Server 2019主机预装了这些依赖，但Nano Server是精简版Windows，默认没有这类组件，导致程序静默执行失败，无任何输出。
2. 仅复制了主程序：你只单独拷贝了openssl.exe到容器，没有同步复制它依赖的所有配套文件，这是导致运行失败的直接原因。

1. 复制完整的OpenSSL文件包 #

从主机的OpenSSL安装目录（例如C:\Program Files\OpenSSL-win64\bin），将目录下所有文件（包含exe、dll、配置文件等）完整复制到容器的某个路径（比如C:\openssl\bin），然后在容器中切换到该目录执行命令：

cd C:\openssl\bin
.\openssl.exe version

2. 使用静态编译的OpenSSL版本 #

静态编译的OpenSSL会将所有依赖打包进单个exe文件，无需额外dll支持。下载这类版本的二进制文件后，直接复制到容器中即可运行。你可以从OpenSSL官方预编译包中选择静态版本，或者自行编译时指定静态编译参数。

3. 在容器内安装依赖组件 #

通过PowerShell进入容器，安装VC++运行时库：

• 首先进入容器的PowerShell：

docker exec -it <容器ID或名称> powershell

• 下载并静默安装x64版本的VC++运行时：

Invoke-WebRequest -Uri "https://aka.ms/vs/17/release/vc_redist.x64.exe" -OutFile "vc_redist.x64.exe"
.\vc_redist.x64.exe /quiet /norestart

安装完成后，再将openssl.exe及配套dll复制到容器，即可正常执行命令。

4. 构建含OpenSSL的自定义镜像 #

编写Dockerfile，基于Nano Server镜像直接集成OpenSSL：

FROM mcr.microsoft.com/windows/nanoserver:ltsc2019
WORKDIR C:\openssl
# 下载静态版OpenSSL压缩包并解压
ADD https://github.com/openssl/openssl/releases/download/OpenSSL_1_1_1s/openssl-1.1.1s-win64-static.zip .
RUN Expand-Archive openssl-1.1.1s-win64-static.zip -DestinationPath .
# 将OpenSSL路径加入系统环境变量
ENV PATH="C:\openssl\openssl-1.1.1s-win64-static\bin;%PATH%"

执行docker build构建镜像后，运行该镜像的容器即可直接使用openssl命令。

内容的提问来源于stack exchange，提问作者Ganesh Shinde