Wie behebe ich den Fehler „Von unbekannter Stelle signiertes Zertifikat' bei der Verwendung von GoLangs HTTP.Client in einem Docker-Container?

Docker-Container mit GoLang HTTP.Client stößt auf Fehler der Zertifizierungsstelle

Bei dem Versuch, mit der Google-API zu kommunizieren, hat eine Person einen Docker erstellt Container mit GoLang. Zunächst wurde ein SCRATCH-Container verwendet, was zu der Fehlermeldung „Zertifikat von unbekannter Stelle signiert“ führte. Beim Wechsel zu Ubuntu/Alpine blieb der Fehler weiterhin bestehen.

Das Problem entsteht durch das Fehlen vertrauenswürdiger Zertifikate im Container. Um dies zu beheben, können zwei Ansätze verfolgt werden:

Scratch Image

Integration vertrauenswürdiger Zertifikate zusammen mit der Anwendung:

FROM scratch
ADD ca-certificates.crt /etc/ssl/certs/
ADD main /
CMD ["/main"]

Mehrstufiger Build

Nutzen Sie die von der Distribution bereitgestellten Zertifikate Anbieter:

FROM golang:alpine as build
RUN apk --no-cache add ca-certificates
WORKDIR /go/src/app
COPY . .
RUN CGO_ENABLED=0 go-wrapper install -ldflags '-extldflags "-static"'

FROM scratch
COPY --from=build /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/
COPY --from=build /go/bin/app /app
ENTRYPOINT ["/app"]

Durch den Einsatz dieser Methoden verfügt der Container über die erforderlichen Zertifikate, was eine nahtlose Kommunikation mit der Google API ermöglicht.

Das obige ist der detaillierte Inhalt vonWie behebe ich den Fehler „Von unbekannter Stelle signiertes Zertifikat' bei der Verwendung von GoLangs HTTP.Client in einem Docker-Container?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!