Dockerfile生成自签名证书时COPY证书文件报错如何解决

Docker的COPY指令的作用是从宿主机的Docker构建上下文目录（也就是执行docker build命令时指定的目录，默认是当前执行命令的目录）拷贝文件到镜像内部，无法读取已经生成的镜像内部文件系统中的内容。
你之前通过RUN命令生成的ssl.key、ssl.crt两个文件是存储在中间层镜像的/ssl-certs路径下，不属于宿主机构建上下文的文件，所以COPY指令找不到目标文件直接报错。

你不需要用COPY指令转移镜像内部的文件，直接用RUN指令执行移动操作即可，还可以优化步骤减少镜像层，以下是两种可行方案：

• 方案一（更推荐，步骤更少、镜像体积更小）：直接将证书生成到Apache的SSL配置目录，省去中间目录创建和文件转移步骤

# 基础镜像未预装openssl的话需要先执行安装，debian/ubuntu系基础镜像参考如下
RUN apt update && apt install -y openssl && rm -rf /var/lib/apt/lists/*

RUN mkdir -p /etc/apache2/ssl/ && \
    openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -subj \
    "/C=../ST=../L=..../O=LAB/CN=....." \
    -keyout /etc/apache2/ssl/ssl.key -out /etc/apache2/ssl/ssl.crt

• 方案二：保留你现有的证书生成到/ssl-certs的逻辑，将COPY指令替换为镜像内部移动命令

RUN mv /ssl-certs/ssl.key /etc/apache2/ssl/ssl.key && \
    mv /ssl-certs/ssl.crt /etc/apache2/ssl/ssl.crt

内容的提问来源于stack exchange，提问作者Mailstorm