如何修復 GoLang Docker 容器中的「憑證由未知機構簽署」錯誤？

解決GoLang HTTP 用戶端的Docker 容器中的「憑證由未知機構簽署」錯誤

執行Docker 容器來存取Google API 時使用GoLang的http.Client，您可能會遇到錯誤「憑證由未知機構簽署」。當容器缺少必要的受信任憑證來驗證 API 伺服器的憑證時，就會發生此問題。

Scratch 容器

使用 SCRATCH 容器，包含受信任的憑證至關重要與您的應用程式一起放在容器中。要實現此目的，請將ca-certificates.crt 檔案直接添加到容器中：

FROM scratch
ADD ca-certificates.crt /etc/ssl/certs/
ADD main /
CMD ["/main"]

多階段構建

如果使用多階段構建，您可以透過修改Dockerfile來利用發行版供應商打包的憑證：

FROM golang:alpine as build
RUN apk --no-cache add ca-certificates
WORKDIR /go/src/app
COPY . .
RUN CGO_ENABLED=0 go-wrapper install -ldflags '-extldflags "-static"'

FROM scratch
COPY --from=build /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/
COPY --from=build /go/bin/app /app
ENTRYPOINT ["/app"]

透過合併這些修改，您為容器提供必要的憑證以建立安全連線並消除「未知機構簽署的憑證」錯誤，從而使GoLang HTTP客戶端能夠與Google API 成功互動。

以上是如何修復 GoLang Docker 容器中的「憑證由未知機構簽署」錯誤？的詳細內容。更多資訊請關注PHP中文網其他相關文章！