docker build执行dotnet restore报SSL证书链PartialChain错误如何解决

该报错的核心原因是容器内部无法验证https://api.nuget.org的SSL证书链完整性，导致无法建立安全连接拉取NuGet依赖包。你可以先在Dockerfile的RUN dotnet restore前添加一行RUN curl -v https://api.nuget.org/v3/index.json，构建时查看输出验证SSL故障后，选择对应解决方案：

方案1：更新容器内CA证书（首选，适用于绝大多数场景） #

微软.NET 5基础镜像内置的CA证书列表可能存在过时问题，在restore步骤前添加CA证书更新逻辑即可，修改后的build-env阶段Dockerfile如下：

FROM mcr.microsoft.com/dotnet/sdk:5.0 as build-env
WORKDIR /app

# 新增：更新系统CA证书列表（适配Debian系基础镜像）
RUN apt-get update && apt-get install -y ca-certificates && update-ca-certificates

# 如果你是在公司内网环境，存在防火墙自签名证书拦截的情况，额外添加以下两行
# COPY 你的公司根证书.crt /usr/local/share/ca-certificates/公司根证书.crt
# RUN chmod 644 /usr/local/share/ca-certificates/公司根证书.crt && update-ca-certificates

COPY *.csproj ./
COPY NuGet.Config ./
RUN dotnet restore

方案2：替换为国内NuGet镜像源 #

如果是跨境网络不稳定导致的证书获取异常，可将NuGet源替换为国内镜像，修改项目根目录下的NuGet.Config文件：

<configuration>
  <packageSources>
    <clear />
    <add key="aliyun-nuget" value="https://nuget.aliyun.com/v3/index.json" />
  </packageSources>
</configuration>

方案3：临时禁用SSL验证（仅用于本地排查，禁止生产环境使用） #

如果只是临时排查问题，可暂时关闭NuGet的SSL证书验证，修改NuGet.Config添加如下配置：

<configuration>
  <packageSources>
    <add key="nuget.org" value="https://api.nuget.org/v3/index.json" protocolVersion="3" />
  </packageSources>
  <config>
    <add key="signatureValidationMode" value="accept" />
  </config>
</configuration>

内容的提问来源于stack exchange，提问作者Sanjay