この記事で気になってDebianのca-certificates周りを調べてみたら、Debian13は20250419になっているがDebian12は更新されてないようで"SSL[.]com TLS RSA Root CA 2022"が含まれてなかったわ。distroless含め最新のdebian13を使用しましょう。
---
Troubleshooting TLS handshake failures with Docker distroless images
https://lucabaggi.com/posts/ssl-docker/
#bookmarks