公司环境使用docker的ubuntu:18.04镜像，因为公司网络限制，apt无法使用http源（我也不知道为啥。。。），改为https源后，apt update 报错Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown. Could not handshake: Error in the certificate verification.
问题原因：
上网各种搜，最终发现大佬给出的正确答案：缺少ca-certificates包
解决办法：
因无法正常使用apt install，需要手动安装ca-certificates包，要下载ca-certificates包还有libssl和openssl两个依赖包，按照如下顺序安装3个包后，再次apt update正常。（注意，我的版本对应ubuntu18.04）
dpkg -i libssl1.1_1.1.1-1ubuntu2.1_18.04.6_amd64.deb
dpkg -i openssl_1.1.1-1ubuntu2.1_18.04.6_amd64.deb
dpkg -i ca-certificates_20190110_18.04.1_all.deb
包下载路径如下（忘了打压缩包了，下载3次吧，反正不要分）：
https://download.csdn.net/download/sc_goddog/12493173
https://download.csdn.net/download/sc_goddog/12493167
https://download.csdn.net/download/sc_goddog/12493135
