当用fabric ca登记peer时多次登记后该删除keystore里之前的文件吗?
今天在用Fabric CA 登记一个组织的peer时,此时不小心进行了多次的登记,也就是enroll,我们进入改peer的msp文件夹可以查看到:
keystore里生成了多个文件:
再将之前的signcerts文件里的证书文件先进行备份,再和后来生成的证书文件进行对对比:
发现证书文件变化了,所以我们应该用最后一次生成的,也就是最新的keystore里的文件,所以我们需要把之前生成的都删除了:
CA(certificate authority)是指一个被多个用户信任的证书签发机构,负责签发证书、认证证书、管理已颁发的证书。目前HTTPS协议中保证通讯安全所依赖的证书,就是通过CA签发证书来实现的。
若一个用户想得到一份属于自己的证书,需先向CA提出申请,并提交自己的公钥到CA(也可由CA统一生成公私钥对)。当CA判明申请人的身份后,会使用自己的私钥将申请人的身份信息、公钥和证书过期时间等信息一起加密,生成数字证书,分发给申请者,这就是颁发证书的过程。
证书的验证过程就简单很多了。如果用户想鉴别证书的真伪,只需要使用CA的公钥去解密数字证书,一旦验证通过,即可认为该证书是有效的。那么问题来了,如何知道我们拿到的CA公钥不是伪造的呢?解决方案就是再找一个证书颁发机构,对当前CA的公钥颁发一个证书,这样循环嵌套所形成的就是我们常说的证书链。而这个循环的终点就是根CA,根CA的公钥则通过安全的方式进行发布。通常我们使用的浏览器都会内置有根CA证书。