Docker中添加自签名代理证书至证书存储失败求助

你犯了两个核心错误：

• update-ca-certificates是Linux系统专属的证书更新命令，而你使用的mcr.microsoft.com/dotnet/core/runtime:3.1-nanoserver-1809是Windows Nano Server容器（Windows环境），Windows根本没有这个命令。
• ContainerUser是Linux版.NET镜像的默认用户，Windows容器的用户体系和Linux完全不同，这进一步证明你在Windows容器里执行了Linux专属操作。

针对Windows Nano Server + .NET Core 3.1的场景，需要把自签名证书导入到容器的系统证书存储中，具体Dockerfile操作如下：

1. 将你的自签名证书文件（比如命名为proxy-cert.cer）放在Dockerfile同目录下
2. 编写Dockerfile：

FROM mcr.microsoft.com/dotnet/core/runtime:3.1-nanoserver-1809

# 复制证书到容器临时目录
COPY proxy-cert.cer C:/temp/proxy-cert.cer

# 用PowerShell导入证书到本地计算机的受信任根证书颁发机构
RUN powershell -Command \
    $certPath = "C:/temp/proxy-cert.cer"; \
    Import-Certificate -FilePath $certPath -CertStoreLocation Cert:\LocalMachine\Root

# 复制你的API发布文件到容器
COPY ./publish/ C:/app/
WORKDIR C:/app

# 启动API
ENTRYPOINT ["dotnet", "YourApiProject.dll"]

• 确保Docker Desktop切换到Windows容器模式，否则无法构建Windows镜像
• 如果代理需要客户端证书，还要把证书导入到Cert:\LocalMachine\My（个人证书存储），并配置私钥访问权限
• .NET Core在Windows容器中会自动读取系统根证书存储，不需要像Linux那样设置SSL_CERT_FILE这类环境变量

内容的提问来源于stack exchange，提问作者Hiren Desai