Azurite容器SSL配置问题：外部无法获取指定证书

你遇到的核心问题主要来自两个方面，对应的解决步骤如下：

1. Azurite仅监听容器内部localhost，未对外开放服务 #

默认情况下，Azurite启动后只监听容器内的127.0.0.1，即便Docker做了端口映射，外部请求也无法触发完整的SSL握手流程——因为服务只接受来自容器内部的连接，外部转发的请求会被忽略。

解决方法：
修改docker-compose中的command参数，添加--host 0.0.0.0，让Azurite监听容器的所有网卡：

command: "azurite --oauth basic --host 0.0.0.0 --cert /certs/azurite-cert.pem --key /certs/azurite-cert-key.pem --debug /logs/azurite-debug.log"

2. 证书的CN/SAN不匹配外部访问标识 #

你当前生成的证书仅针对127.0.0.1，但外部访问时，客户端实际连接的是主机IP或hostname，Azurite返回的证书不包含这些标识，会直接导致SSL握手失败，无法获取证书。

解决方法：
重新用mkcert生成包含多域名/IP的证书，覆盖原有证书：

# 生成包含容器hostname、主机IP、127.0.0.1的证书
mkcert azurite 127.0.0.1 <你的笔记本访问主机时用的IP或hostname>

将生成的证书文件（例如azurite+2.pem和azurite+2-key.pem）重命名后放到./certs目录，确保docker-compose中指定的证书路径与文件名一致。

额外验证步骤 #

• 重启容器后，在外部用openssl重新检测：

  openssl s_client -connect <你的主机IP>:10000
  

• 确保你的笔记本已信任mkcert生成的根证书（执行mkcert -install即可完成安装）。

内容的提问来源于stack exchange，提问作者KarlP