如何配置Docker容器与局域网设备HTTPS通信并部署到Raspberry Pi？

报错原因说明 #

AuthenticationException: PartialChain 错误的核心原因是发起请求的客户端（此处为网站服务容器）不信任被调用服务的SSL证书的根签发机构，和网络环境、设备架构无关。

最简实现方案 #

方案1：纯内部场景跳过证书校验（开发/测试/无外部访问的局域网场景首选） #

如果你的所有服务都只在局域网内部运行，不会对外暴露公网，直接配置服务调用的HttpClient跳过证书校验即可，无需配置复杂的证书链：

// Program.cs 中配置内部服务调用的HttpClient
builder.Services.AddHttpClient("InternalApiClient", client =>
{
    client.BaseAddress = new Uri("https://你的后端服务容器名:端口/");
})
.ConfigurePrimaryHttpMessageHandler(() =>
{
    return new HttpClientHandler
    {
        // 仅纯内部无公网访问场景使用，公网生产环境禁止开启
        ServerCertificateCustomValidationCallback = (_, _, _, _) => true
    };
});

方案2：使用ASP.NET官方开发者证书（需要保留证书校验的场景） #

ASP.NET官方开发者证书可以直接在树莓派ARM环境下使用，不需要单独适配，配置步骤如下：

1. 开发机导出证书：执行命令 dotnet dev-certs https -ep ./aspnetdev.pfx -p 自定义证书密码
2. 导出公钥crt文件（用于导入信任）：执行命令 openssl pkcs12 -in aspnetdev.pfx -clcerts -nokeys -out aspnetdev.crt，输入你设置的密码完成导出
3. docker-compose配置挂载证书，给每个ASP.NET服务添加如下配置：

services:
  web-app:
    environment:
      - ASPNETCORE_Kestrel__Certificates__Default__Password=你设置的证书密码
      - ASPNETCORE_Kestrel__Certificates__Default__Path=/certs/aspnetdev.pfx
    volumes:
      - ./本地证书存储路径:/certs
  api-app:
    environment:
      - ASPNETCORE_Kestrel__Certificates__Default__Password=你设置的证书密码
      - ASPNETCORE_Kestrel__Certificates__Default__Path=/certs/aspnetdev.pfx
    volumes:
      - ./本地证书存储路径:/certs

4. 容器内信任证书：在你的Dockerfile中添加如下指令，将公钥导入系统信任列表：

# 基于微软官方ASP.NET基础镜像的前提下添加
COPY ./本地证书存储路径/aspnetdev.crt /usr/local/share/ca-certificates/aspnetdev.crt
RUN update-ca-certificates

5. 树莓派部署时，将证书文件和docker-compose配置同步到树莓派即可直接运行，不需要额外调整。

方案3：mkcert简化配置 #

如果需要使用mkcert，不需要给每个服务单独生成证书，只需要生成一次根证书，所有服务都用该根证书签发的同一套证书，所有容器和本地开发机都导入该根证书即可，不会产生冗余证书。

补充说明 #

所有x86设备上生成的SSL证书都可以直接在树莓派ARM架构设备上使用，不存在架构适配问题。

内容的提问来源于stack exchange，提问作者aPerfectMisterMan