Docker容器访问三方地址后获取到错误证书

在使用Docker容器向三方地址发起HTTPS请求时，有的用户遇到了获取证书错误的问题，获取到的证书并非目标地址的证书，而是宿主机的证书。

问题原因分析

该问题通常是由于Docker容器的网络环境设置不当造成的。Docker容器默认使用宿主机的网络配置，如果宿主机的网络配置不正确，就会导致容器中的服务无法正确访问外部网络。

解决方法

要解决此问题，需要修改Docker容器的网络配置。通常有两种方法：

• 使用映射端口：将容器端口映射到宿主机端口，并使用宿主机的网络配置。这种方法简单易用，但可能会存在安全隐患。
• 使用Bridge模式：创建独立的docker网络，并为容器配置单独的IP地址。这种方法更安全，但配置相对复杂。

日志分析

提供的问题日志表明，容器中的服务使用了TLSv1.2协议和TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256密码套件，并连接到了正确的目标地址。然而，它却获取到了来自宿主机的证书，而不是目标地址的证书。这说明容器中的网络配置存在问题，无法正确解析目标地址的证书。

具体操作步骤

根据具体情况，可以按照以下步骤解决问题：

• 使用映射端口：

  • 在Dockerfile中使用 EXPOSE 指令指定要映射的端口。
  • 在 docker run 命令中使用 -p 选项映射端口。

• 使用Bridge模式：

  • 使用 docker network create 命令创建独立的Docker网络。
  • 使用 --network 选项将容器连接到该网络。
  • 为容器分配IP地址。