在 Dockerfile 中添加以下代码：

FROM mcr.microsoft.com/dotnet/core/sdk:3.1 AS build-env
WORKDIR /app
 
# Copy csproj and restore as distinct layers
COPY *.csproj ./
RUN dotnet restore
 
# Copy everything else and build
COPY . ./
RUN dotnet publish -c Release -o out
 
# Build runtime image
FROM mcr.microsoft.com/dotnet/core/aspnet:3.1
WORKDIR /app
COPY --from=build-env /app/out .
RUN apt-get update && \
    apt-get install -y --no-install-recommends \
        openssl \
        ca-certificates && \
    update-ca-certificates && \
    rm -rf /var/lib/apt/lists/*
ENV ASPNETCORE_URLS=http://+:80
EXPOSE 80
 
ENTRYPOINT ["dotnet", "AspNetCoreApp.dll"]

在这个例子中，我们使用了两个 Docker 镜像，第一个是 .NET Core SDK，用于构建和发布应用程序。第二个镜像是 .NET Core ASP.NET 运行时，用于运行我们已经构建的应用程序。使用两个 Docker 镜像可以减小 Docker 镜像的大小。

在第二个 Docker 镜像中，我们首先安装了 openssl 和 ca-certificates，然后使用 update-ca-certificates 命令更新证书。如果您在构建应用程序的过程中需要使用私人证书，可以将证书文件复制到 Dockerfile 中并将其添加到第二个 Docker 镜像中。

最后，我们暴露端口 80，并设置 ASPNETCORE_URLS 环境变量以指定应用程序的 URL。

使用以上方法，就可以成功创建包含证书的 ASP.NET Core Docker 镜像。