关于fabric-ca的使用

最新推荐文章于 2024-06-27 15:51:48 发布

一个新的开始

最新推荐文章于 2024-06-27 15:51:48 发布

阅读量7.3k

点赞数 1

分类专栏：区块链

本文链接：https://blog.csdn.net/weixin_36630015/article/details/78480809

版权

本文详细介绍了Fabric-CA的使用，包括如何启动CA并设置环境变量，以及CA生成密钥和证书的过程。强调了CA应按组织划分，并讨论了在不同场景下如时间不一致、证书签名失败等问题的解决方案。同时，提到了crypto-config和tlsca的使用注意事项，以及平衡转账示例中的注册问题。

摘要由CSDN通过智能技术生成

root ca
ca一般按照组织来划分，即org1,org2,org3分别拥有自己的ca。
ca启动的时候，会设定两个环境变量，FABRIC_CA_SERVER_CA_CERTFILE 和 FABRIC_CA_SERVER_CA_KEYFILE。
如果不设定这两个的时候会怎么样呢？其实，如果不设定的话，CA服务器会根据默认的ca config来自己生成这两个文件。
这个时候的CA就是所谓的rootCA。
·FABRIC_CA_SERVER_CA_CERTFILE是当前ca的证明书(公钥)
·FABRIC_CA_SERVER_CA_KEYFILE是当前ca的私钥
ca的证明书(公钥)是根据fabric-ca-server-config.yaml里面csr域的内容生成请求书，然后用signing域的内容进行自认证，生成的文件。
ca的私钥是根据fabric-ca-server-config.yaml里面bccsp域的内容生成的文件。
默认的时候会生成ca-cert.pem和ca-key.pem还有msp/keystore文件，如果config配置好了，除了config和db文件，
其他的都删除，再执行下面命令，就会按照你的配置文件，生成root私钥和root证明书
fabric-ca-server init -b admin:adminpw

--------------------------------------------------------------------------------------------------------------------------

以下是如何利用ca生成的密钥和证书的例子(从初始状态开始)

1.ca服务器启动，还是按照默认的方式，即(FABRIC_CA_SE