任务本身并不特定于docker，因为您也需要在普通系统上添加该CA。在askubuntu社区上有一个有关如何执行此操作的答案。
因此，在Dockerfile中，您将执行以下操作（如果您以root以外的用户身份运行容器，请不要忘记chmod）：
ADD your_ca_root.crt /usr/local/share/ca-certificates/foo.crtRUN chmod 644 /usr/local/share/ca-certificates/foo.crt && update-ca-certificates
