在最小化安装的 Docker 镜像或某些精简系统中,为了减小体积,通常默认不安装根证书包(ca-certificates) 先用 HTTP 下载安装 ca-certificates 包,安装完成后,HTTPS 就能正常工作了。