Если вы хотите использовать сертификат внутри контейнера, следует установить сертификат внутри самого контейнера. Обычно запрос на сертификат делается с хоста, так как он имеет доступ к сети и установленным сертификационным органам (Certificate Authority, CA). Отправленный запрос на сертификат обрабатывается CA, который затем выдает сертификат. Затем вы можете установить полученный сертификат в контейнер, чтобы использовать его для безопасного соединения.
Когда видишь, что что-то выступает наружу, разберись с этим. Если это не возможно, прокинь порт в контейнер и настрой сертификат уже внутри него.
Если вы видите, что что-то стирается наружу, устраните эту проблему. Если невозможно исправить, прокиньте порт в контейнер и настройте сертификат внутри контейнера.