在服务内部启用HTTPS协议时，本文主要介绍在使用selfsigned自签名证书来保证内部服务安全通信的过程中，如何将自签名证书加入系统信任链，来解决CA证书不被Linux或者容器系统信任的问题

基于安全基础镜像(distroless/alpine/ubi)改造开源组件基础镜像

在保障基础镜像功能的前提下，对镜像进行自定义裁剪，构建安全基础镜像，保障系统的安全性