Hyperledger Fabric注册及CA证书颁发

本文详细介绍了Hyperledger Fabric中注册和CA证书颁发的过程。参与联盟链的节点和用户必须经过注册并获得证书才能操作。CA提供身份注册、证书签发、续期和撤销等功能。用户注册流程包括生成Token,此Token用于联盟链操作的身份凭证。Fabric服务器集群采用树形架构组织CA节点,通过高可用代理服务器实现负载均衡。证书颁发过程中,CA使用私钥对明文进行哈希运算和加密,验证时则通过公钥解密并比较哈希值来确保证书的有效性。
摘要由CSDN通过智能技术生成

加入Fabric联盟链的计算机结点和用户都必须要经过注册并获得CA颁发的证书,才能在联盟链中操作。证书颁发机构可以提供的功能如下:

  • 身份的注册 或连接到LDAP(Lightweight Directory Access Protocol,轻量目录访问协议)作为用户注册表;
  • 签发登记证书(ECerts)(Enrollment Certificates)
  • 签发交易证书(TCerts)(Transaction Certificates)在Hyperledger Fabric blockchain上交易时提供匿名性和不可链接性。
  • 证书续期和撤销

Fabric1.1可以使用原生的也可以使用第三方证书颁发机构,以联盟链中注册用户为例,所有在联盟链中的操作,用户必须持用户注册证书生成的Token才能授权操作,无Token,在联盟链中什么也做不了,所以,用户注册到联盟链,第一步就是要生成Token,用户注册流程如下:

注册成功的最终结果是CA颁发证书,再通过证书生成Token,最终是Token发送给用户,用于用户在联盟链中增加、查询的身份凭证。

  • 2
    点赞
  • 15
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值