Agregar certificados de confianza para Proxy

Hola, estoy intentando configurar una instancia de Discourse para mi empresa. Tenemos certificados privados con inspección de paquetes que generan un comportamiento similar al de un ataque de intermediario (man-in-the-middle), por lo que necesitamos agregar nuestros certificados al almacén de confianza de muchos productos.

¿Existe una manera limpia de hacer esto desde dentro de app.yml? Sé que hay algunos hooks disponibles, como after_code para plugins, pero no he encontrado documentación sobre algún hook pre-build que pueda usarse.

Empecé a revisar el archivo Docker de base para agregarlos en la sección “base”, pero eso implica bastante trabajo y preferiría no hacer un fork del contenedor si no es estrictamente necesario.

Como contexto, el error que estoy obteniendo es:

fatal: unable to access ‘GitHub - discourse/pups: Simple yaml based bootstrapper for Linux machines · GitHub’: server certificate verification failed. CAfile: none CRLfile: none
2c256c513e07ef9b896185003d27acd404d60ee571b5205b430ba06be4d895f0

Acabo de decidir crear el contenedor con los certificados y funciona perfectamente. Tuve problemas con la última sección, donde se crea un nuevo usuario para ejecutar el código Ruby; ha sido una experiencia de aprendizaje con los perfiles de Bash.