Windows10下Docker代理仅HTTP生效，HTTPS拉取Nvidia包失败

我之前也踩过这个坑，Windows下Docker构建时带认证的HTTPS代理总是卡在证书验证环节，Linux却能正常运行，本质原因是容器内的CA证书链没有包含代理的根证书。下面给你几个靠谱的解决方案：

问题根源 #

你的HTTP代理能正常工作是因为它不需要证书验证，但HTTPS代理会对目标站点的证书做中间转发，而容器默认的CA证书库（/etc/ssl/certs/ca-certificates.crt）里没有代理的根证书，所以触发了验证失败的错误。Linux环境能正常跑，是因为主机系统已经预装了代理的根证书，Docker在Linux下会共享主机的CA配置；而Windows的Docker Desktop基于WSL2/Hyper-V，容器的CA证书库是独立的，没有自动同步主机的代理证书。

方案1：给容器添加代理根证书（生产环境推荐） #

这是最安全合规的做法，把代理的根证书导入容器的CA证书库：

1. 先获取代理的根证书（可以从浏览器导出PEM格式，或者联系运维同事索要）
2. 在Dockerfile中加入以下步骤：

   # 将代理根证书复制到容器的CA证书目录
   COPY proxy-ca.crt /usr/local/share/ca-certificates/
   # 更新容器的CA证书缓存
   RUN update-ca-certificates
   

3. 保持你的代理环境变量配置不变：

   ENV http_proxy http://proxy:0000
   ENV https_proxy https://user:password@proxy:0000
   # 可选：添加不需要走代理的内部地址
   ENV no_proxy localhost,127.0.0.1
   

方案2：临时跳过证书验证（仅测试环境使用） #

如果只是临时测试，不想折腾证书，可以给apt命令添加跳过验证的参数，或者设置环境变量临时禁用证书检查：

# 给apt命令直接加参数跳过证书验证
RUN apt-get update -o Acquire::https::Verify-Peer=false -o Acquire::https::Verify-Host=false

# 或者全局禁用证书检查（强烈不推荐生产环境）
ENV SSL_CERT_FILE=/dev/null
ENV GIT_SSL_NO_VERIFY=true

⚠️ 划重点：这个方法会降低安全性，只能用来临时排查问题，生产环境绝对不能用！

方案3：使用Docker Desktop内置代理配置（最省心） #

直接在Windows的Docker Desktop里配置代理，不用在Dockerfile里硬编码：

1. 打开Docker Desktop，点击右上角设置 → Resources → Proxies
2. 选择"Manual proxy configuration"
3. 填写HTTP和HTTPS代理地址，格式为http://user:password@proxy:0000（注意HTTPS代理也填http开头，因为代理本身是通过HTTP协议转发请求）
4. 点击"Apply & Restart"
   这种方式Docker会自动处理证书相关问题，容器内不需要额外配置环境变量，后续修改代理也不用改动Dockerfile，非常灵活。

内容的提问来源于stack exchange，提问作者Lau