Тебе нужно его делать доверенным ?
Ну да.
У меня выходит так: локальный УЦ моего банка издал мне серт, я хочу обратиться по https к локальному гиту из приложения в контейнере с образом Дебиан. Если я делаю curl, выходит ошибка curl (60) unable to get local issuer.
Если делаю curl --cacert *path to cert*, все работает успешно.
Когда собирал Дебиан образ делал все по инструкции, которую нашел в гугле:
FROM debian:latest
WORKDIR /
USER root
RUN mkdir -p /usr/local/share/ca-certificates
COPY chain.pem /usr/local/share/ca-certificates
RUN apt update && apt-get install -y ca-certificates && apt install -y curl && update-ca-certificates