当用Fabric CA登记peer时多次登记后该删除keystore里之前的文件吗?

51 篇文章 5 订阅
24 篇文章 0 订阅

当用fabric ca登记peer时多次登记后该删除keystore里之前的文件吗?

今天在用Fabric CA 登记一个组织的peer时,此时不小心进行了多次的登记,也就是enroll,我们进入改peer的msp文件夹可以查看到:

keystore里生成了多个文件:

再将之前的signcerts文件里的证书文件先进行备份,再和后来生成的证书文件进行对对比:

发现证书文件变化了,所以我们应该用最后一次生成的,也就是最新的keystore里的文件,所以我们需要把之前生成的都删除了:

CA(certificate authority)是指一个被多个用户信任的证书签发机构,负责签发证书、认证证书、管理已颁发的证书。目前HTTPS协议中保证通讯安全所依赖的证书,就是通过CA签发证书来实现的。

若一个用户想得到一份属于自己的证书,需先向CA提出申请,并提交自己的公钥到CA(也可由CA统一生成公私钥对)。当CA判明申请人的身份后,会使用自己的私钥将申请人的身份信息、公钥和证书过期时间等信息一起加密,生成数字证书,分发给申请者,这就是颁发证书的过程。

证书的验证过程就简单很多了。如果用户想鉴别证书的真伪,只需要使用CA的公钥去解密数字证书,一旦验证通过,即可认为该证书是有效的。那么问题来了,如何知道我们拿到的CA公钥不是伪造的呢?解决方案就是再找一个证书颁发机构,对当前CA的公钥颁发一个证书,这样循环嵌套所形成的就是我们常说的证书链。而这个循环的终点就是根CA,根CA的公钥则通过安全的方式进行发布。通常我们使用的浏览器都会内置有根CA证书。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值