コンテナ内に追加のCA証明書を配置しやすくする

[tichi73]

KE2 から独自CA証明書で署名されたSSL証明書を持つサイトにアクセスしたい場合に、処理を担う各コンテナに独自CA証明書を配置する必要がある。

たとえば kompira コンテナに独自CA証明書ファイルを配置する手順は以下のようになる。

$ docker cp 配置したいCA証明書ファイル.crt $(docker ps -q -f name=kompira):/usr/local/share/ca-certificates/
$ docker exec -it $(docker ps -q -f name=kompira) sh -c "cat /usr/local/share/ca-certificates/*.crt >> /etc/ssl/certs/ca-certificates.crt"
$ docker exec -it $(docker ps -q -f name=kompira) update-ca-certificates

これを複数のコンテナに実施するのも手間なので、デプロイ時に用意したCA証明書については一括で登録できるようにしたい。