fabric ca 使用案例

最新推荐文章于 2023-03-01 21:43:53 发布
最新推荐文章于 2023-03-01 21:43:53 发布
阅读量2.3k 收藏 3
点赞数 1
分类专栏： 区块链 文章标签： fabric-ca
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_21816375/article/details/80241643
版权

fabric-ca 有两个子项目：一个是fabric-ca-client,另一个是fabric-ca-server
启动一个fabric-ca-server

fabric-ca-server start -b admin:admin //会在当前目录生成证书相关的信息
[root@fabric-cli server01]# ls -l
总用量 60
-rw-r--r-- 1 root root   786 5月   8 15:52 ca-cert.pem
-rw-r--r-- 1 root root 15875 5月   8 15:52 fabric-ca-server-config.yaml
-rw-r--r-- 1 root root 40960 5月   8 16:21 fabric-ca-server.db
drwxr-xr-x 3 root root    22 5月   8 15:52 msp

enroll 启动用户，要不数据库里面没有相关的证书
enroll之前

sqlite> select * from users;
admin|$2a$10$3eNa8xBspcM11j37CgUVB.dDTkoOt1Sk/1NZEjqrHLjXEGdeJ5uUG|client||[{"name":"hf.Revoker","value":"1"},{"name":"hf.IntermediateCA","value":"1"},{"name":"hf.GenCRL","value":"1"},{"name":"hf.Registrar.Attributes","value":"*"},{"name":"hf.AffiliationMgr","value":"1"},{"name":"hf.Registrar.Roles","value":"peer,orderer,client,user"},{"name":"hf.Registrar.DelegateRoles","value":"peer,orderer,client,user"}]|0|-1|1
sqlite> select * from certificates;

enroll之后

[root@fabric-cli client-01]# fabric-ca-client enroll -u http://admin:admin@localhost:7054
2018/05/08 16:02:34 [INFO] generating key: &{A:ecdsa S:256}
2018/05/08 16:02:34 [INFO] encoded CSR
2018/05/08 16:02:34 [INFO] Stored client certificate at /root/.fabric-ca-client/msp/signcerts/cert.pem
2018/05/08 16:02:34 [INFO] Stored root CA certificate at /root/.fabric-ca-client/msp/cacerts/localhost-7054.pem
2018/05/08 16:02:34 [INFO] Stored intermediate CA certificates at /root/.fabric-ca-client/msp/intermediatecerts/localhost-7054.pem
[root@fabric-cli client-01]# fabric-ca-client enroll -u http://admin:admin@localhost:7054 --home $PWD/admin
2018/05/08 16:02:59 [INFO] Created a default configuration file at /root/client-01/admin/fabric-ca-client-config.yaml
2018/05/08 16:02:59 [INFO] generating key: &{A:ecdsa S:256}
2018/05/08 16:02:59 [INFO] encoded CSR
2018/05/08 16:02:59 [INFO] Stored client certificate at /root/client-01/admin/msp/signcerts/cert.pem
2018/05/08 16:02:59 [INFO] Stored root CA certificate at /root/client-01/admin/msp/cacerts/localhost-7054.pem
2018/05/08 16:02:59 [INFO] Stored intermediate CA certificates at /root/client-01/admin/msp/intermediatecerts/localhost-7054.pem
[root@fabric-cli client-01]# 
[root@fabric-cli client-01]# ls -l 
总用量 0
drwxr-xr-x 3 root root 53 5月   8 16:02 admin
[root@fabric-cli client-01]# ls -l admin/
总用量 8
-rwxr-xr-x 1 root root 6506 5月   8 16:02 fabric-ca-client-config.yaml
drwx------ 6 root root   79 5月   8 16:02 msp
sqlite> select * from certificates;
admin|5c4c01ecd318537960c93365e99a92dec19f05b9|f1f042212126df52a9473983a4cdf18b69d719e8||good|0|2019-05-08 08:03:00+00:00|0001-01-01 00:00:00+00:00|-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
|1

用admin注册一个用户admin2

[root@fabric-cli client-01]# fabric-ca-client register --id.name admin2 --id.type user --id.affiliation org1.department1 --id.attrs 'hf.Revoker=true,foo=bar' -H $PWD/admin 
2018/05/08 16:06:05 [INFO] Configuration file location: /root/client-01/admin/fabric-ca-client-config.yaml
Password: HUynsYXMGlkP

注册完成之后在用户表中会有相应的用户信息，但是还没有相关的证书

sqlite> select * from users;
admin|$2a$10$3eNa8xBspcM11j37CgUVB.dDTkoOt1Sk/1NZEjqrHLjXEGdeJ5uUG|client||[{"name":"hf.Revoker","value":"1"},{"name":"hf.IntermediateCA","value":"1"},{"name":"hf.GenCRL","value":"1"},{"name":"hf.Registrar.Attributes","value":"*"},{"name":"hf.AffiliationMgr","value":"1"},{"name":"hf.Registrar.Roles","value":"peer,orderer,client,user"},{"name":"hf.Registrar.DelegateRoles","value":"peer,orderer,client,user"}]|2|-1|1
admin2|$2a$10$EjCadIqi0EFw4SuaKMYKveuXMQ0OxDXAwiyJ5lkR4CMLoJ3zl6NMC|user|org1.department1|[{"name":"hf.Revoker","value":"true"},{"name":"foo","value":"bar"},{"name":"hf.EnrollmentID","value":"admin2","ecert":true},{"name":"hf.Type","value":"user","ecert":true},{"name":"hf.Affiliation","value":"org1.department1","ecert":true}]|0|-1|1
sqlite> select * from users;
admin|$2a$10$3eNa8xBspcM11j37CgUVB.dDTkoOt1Sk/1NZEjqrHLjXEGdeJ5uUG|client||[{"name":"hf.Revoker","value":"1"},{"name":"hf.IntermediateCA","value":"1"},{"name":"hf.GenCRL","value":"1"},{"name":"hf.Registrar.Attributes","value":"*"},{"name":"hf.AffiliationMgr","value":"1"},{"name":"hf.Registrar.Roles","value":"peer,orderer,client,user"},{"name":"hf.Registrar.DelegateRoles","value":"peer,orderer,client,user"}]|2|-1|1
admin2|$2a$10$EjCadIqi0EFw4SuaKMYKveuXMQ0OxDXAwiyJ5lkR4CMLoJ3zl6NMC|user|org1.department1|[{"name":"hf.Revoker","value":"true"},{"name":"foo","value":"bar"},{"name":"hf.EnrollmentID","value":"admin2","ecert":true},{"name":"hf.Type","value":"user","ecert":true},{"name":"hf.Affiliation","value":"org1.department1","ecert":true}]|1|-1|1

enroll admin2之后才有，用之前返回的密码enroll admin2

root@fabric-cli client-01]# fabric-ca-client enroll -u http://admin2:HUynsYXMGlkP@localhost:7054 -H $PWD/admin2
2018/05/08 16:08:13 [INFO] Created a default configuration file at /root/client-01/admin2/fabric-ca-client-config.yaml
2018/05/08 16:08:13 [INFO] generating key: &{A:ecdsa S:256}
2018/05/08 16:08:13 [INFO] encoded CSR
2018/05/08 16:08:13 [INFO] Stored client certificate at /root/client-01/admin2/msp/signcerts/cert.pem
2018/05/08 16:08:13 [INFO] Stored root CA certificate at /root/client-01/admin2/msp/cacerts/localhost-7054.pem
2018/05/08 16:08:13 [INFO] Stored intermediate CA certificates at /root/client-01/admin2/msp/intermediatecerts/localhost-7054.pem

enroll成功之后，证书表会有相关的证书

admin2|392ee9ba3325e80e194a013571d910b1d837fe5a|f1f042212126df52a9473983a4cdf18b69d719e8||good|0|2019-05-08 08:08:00+00:00|0001-01-01 00:00:00+00:00|-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
|1

注册节点

[root@fabric-cli client-01]# fabric-ca-client register --id.name peer1 --id.type peer --id.affiliation org1.department1 --id.secret peer1pw -H $PWD/admin
2018/05/08 16:09:46 [INFO] Configuration file location: /root/client-01/admin/fabric-ca-client-config.yaml
Password: peer1pw

登记节点

[root@fabric-cli client-01]# fabric-ca-client enroll -u http://peer1:peer1pw@localhost:7054 -H $PWD/peer01
2018/05/08 16:11:44 [INFO] Created a default configuration file at /root/client-01/peer01/fabric-ca-client-config.yaml
2018/05/08 16:11:44 [INFO] generating key: &{A:ecdsa S:256}
2018/05/08 16:11:44 [INFO] encoded CSR
2018/05/08 16:11:44 [INFO] Stored client certificate at /root/client-01/peer01/msp/signcerts/cert.pem
2018/05/08 16:11:44 [INFO] Stored root CA certificate at /root/client-01/peer01/msp/cacerts/localhost-7054.pem
2018/05/08 16:11:44 [INFO] Stored intermediate CA certificates at /root/client-01/peer01/msp/intermediatecerts/localhost-7054.pem
[root@fabric-cli client-01]# ls -l
总用量 0
drwxr-xr-x 3 root root 53 5月   8 16:02 admin
drwxr-xr-x 3 root root 53 5月   8 16:08 admin2
drwxr-xr-x 3 root root 53 5月   8 16:11 peer01
[root@fabric-cli client-01]# 
[root@fabric-cli client-01]# ls -l peer01/
总用量 8
-rwxr-xr-x 1 root root 6506 5月   8 16:11 fabric-ca-client-config.yaml
drwx------ 6 root root   79 5月   8 16:11 msp

启动另一个fabric-ca-server服务

root@fabric-cli server03]# fabric-ca-server start -b admin:ca2pw -p 7055 -H /root/server01 -n ca2
2018/05/08 16:17:26 [INFO] Configuration file location: /root/server01/fabric-ca-server-config.yaml
2018/05/08 16:17:26 [INFO] Starting server in home directory: /root/server01
2018/05/08 16:17:26 [INFO] Server Version: 1.1.0
2018/05/08 16:17:26 [INFO] Server Levels: &{Identity:1 Affiliation:1 Certificate:1}
2018/05/08 16:17:26 [INFO] The CA key and certificate already exist
2018/05/08 16:17:26 [INFO] The key is stored by BCCSP provider 'SW'
2018/05/08 16:17:26 [INFO] The certificate is at: /root/server01/ca-cert.pem
2018/05/08 16:17:26 [INFO] Initialized sqlite3 database at /root/server01/fabric-ca-server.db
2018/05/08 16:17:26 [INFO] Home directory for default CA: /root/server01
2018/05/08 16:17:26 [INFO] Listening on http://0.0.0.0:7055
2018/05/08 16:19:09 [INFO] [::1]:44680 POST /cainfo 200 0 "OK"

把证书复制到peer01

root@fabric-cli client-01]# fabric-ca-client getcacert -u http://localhost:7055 -M $PWD/peer01/msp 
2018/05/08 16:19:09 [INFO] Configuration file location: /root/.fabric-ca-client/fabric-ca-client-config.yaml
2018/05/08 16:19:09 [INFO] Stored root CA certificate at /root/client-01/peer01/msp/cacerts/localhost-7055.pem
2018/05/08 16:19:09 [INFO] Stored intermediate CA certificates at /root/client-01/peer01/msp/intermediatecerts/localhost-7055.pem
[root@fabric-cli peer01]# tree 
.
├── fabric-ca-client-config.yaml
└── msp
    ├── cacerts
    │   ├── localhost-7054.pem
    │   └── localhost-7055.pem
    ├── intermediatecerts
    │   ├── localhost-7054.pem
    │   └── localhost-7055.pem
    ├── keystore
    │   ├── 8c9aeba7773cbc8f66fb973f531c8a297297ecb17ab85597e75967432e5f8df0_sk
    │   └── c7a9d0000a72df0ab52cca03a83d19324e33e54ecebea6105f83ca64f7d2b7ae_sk
    └── signcerts
        └── cert.pem

5 directories, 8 files

重新登记peer01

[root@fabric-cli peer01]# fabric-ca-client reenroll --home $PWD
2018/05/08 16:20:31 [INFO] Configuration file location: /root/client-01/peer01/fabric-ca-client-config.yaml
2018/05/08 16:20:31 [INFO] generating key: &{A:ecdsa S:256}
2018/05/08 16:20:31 [INFO] encoded CSR
2018/05/08 16:20:31 [INFO] Stored client certificate at /root/client-01/peer01/msp/signcerts/cert.pem
2018/05/08 16:20:31 [INFO] Stored root CA certificate at /root/client-01/peer01/msp/cacerts/localhost-7054.pem
2018/05/08 16:20:31 [INFO] Stored intermediate CA certificates at /root/client-01/peer01/msp/intermediatecerts/localhost-7054.pem

数据库显示

peer1|3a5f382f399d14459b86ebaa182b29d4cfe8289|f1f042212126df52a9473983a4cdf18b69d719e8||good|0|2019-05-08 08:12:00+00:00|0001-01-01 00:00:00+00:00|-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
|1
peer1|5a4a45f968106f5455328d0da3085587023804a9|f1f042212126df52a9473983a4cdf18b69d719e8||good|0|2019-05-08 08:21:00+00:00|0001-01-01 00:00:00+00:00|-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
|1

吊销admin2的证书

[root@fabric-cli admin2]# fabric-ca-client revoke -e admin2 -r unspecified -H $PWD
2018/05/08 16:21:27 [INFO] Configuration file location: /root/client-01/admin2/fabric-ca-client-config.yaml
2018/05/08 16:21:27 [INFO] Sucessfully revoked certificates: [{Serial:392ee9ba3325e80e194a013571d910b1d837fe5a AKI:f1f042212126df52a9473983a4cdf18b69d719e8}]

数据库显示

admin2|392ee9ba3325e80e194a013571d910b1d837fe5a|f1f042212126df52a9473983a4cdf18b69d719e8||revoked|0|2019-05-08 08:08:00+00:00|2018-05-08 08:21:27|-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
|1

参考：
Fabric CA 用户指南
fabric-ca

qinzhao168
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Fabric CA的基础知识
06-21 4367
一:简介  在e2e_cli的例子中，所有用到的证书和私钥都是由cryptogen这个工具根据crypto-config.yaml而生成的。但是在实际的生产环境中，我们需要给每个org都建立自己的CA，用来管理本org的用户。所以需要部署ca server和client去进行操作。本文就是进行fabric CA的知识点整理。Fabric CA的整体结构如下所示： 从图中可以知道：和ca serve...
超级账本学习笔记（8）-fabric-ca
weixin_48473914的博客
04-19 796
用Fabric CA生成的证书替换第8章 Fabric Kafka生产环境部署中使用cryptogen生成的证书，复制./fabric-ca-client/crypto-config目录到kafkapeer目录下（删除原先的crypto-config目录），然后生成创世区块和通道配置文件，后续步骤将下面的代码。在 Fabric-CA 客户端主目录下创建配置文件 fabric-ca-clien-config.yaml 和 msp 子目录，存储注册证书（ECert），相应的私钥和 CA 证书 PEM 文件。
（Fabric学习九）部署Fabric CA以及出现问题的相关记录
Wannabe_hacker的博客
03-01 1224
本实验将继续采用从我之前的FabricCA单机多节点为目标构建，在学习七中我使用三个orderer节点，两个组织以及组织下各有两个peer节点组成网络。所以在容器配置中我们会设定一个tlsCA和一个orderer的CA（我这里设置为组织0），以及两个普通组织（内有peer节点）的CA，共四个CA。
Fabric-ca使用
zhuiyunzhugang的博客
06-30 700
Fabric-Ca使用 Fabric—Ca的概念不再解释了，这里只说明使用方法: 前置条件# Go语言1.10+版本 GOPATH环境变量正确设置 已安装libtool和libtdhl-dev包 Ubuntu系统# 通过以下命令安装libtool和libtdhl-dev包： sudo apt install libtool libltdl-dev MacOs 系统# Mac系统通过以下命令安装： brew install libtool Fabric-Ca安装# 可以通过以下两种途径进行安装： 直接下载二
Fabric-CA使用
weixin_44617722的博客
04-09 586
下载fabric-ca项目 首先安装一些软件 sudo apt install libtool libltdl-dev 使用go get命令安装项目 # 官方文档上就是这么写的 go get -u github.com/hyperledger/fabric-ca/cmd/... 如果你go get没有成功，那么需要手动从github上克隆一个项目 git clone https...
hyperledger-fabric-ca-linux-amd64-1.4.4.tar.gz
04-05
4. **启动CA服务器**：使用`fabric-ca-server start`启动服务，并根据需要配置服务器端口、数据库类型等参数。 5. **客户端交互**：使用`fabric-ca-client`命令行工具进行注册和enroll操作，创建并管理网络参与者。...
hyperledger-fabric-ca-linux-amd64-1.5.11.tar.gz
最新发布
06-14
例如，你可以使用`fabric-ca-client revoke`来撤销证书，或者使用`fabric-ca-client affiliation manage`来管理组织结构。 五、安全与性能优化 1. TLS配置：为了提高安全性，建议启用TLS通信。你需要生成一对TLS...
hyperledger-fabric-ca-windows-amd64-1.4.7.tar.gz
07-07
本文将深入探讨在搭建Hyperledger Fabric 1.4网络时，如何使用`hyperledger-fabric-ca-windows-amd64-1.4.7.tar.gz`这个文件以及其中的`bin`目录。 1. **Hyperledger Fabric CA**： Hyperledger Fabric CA是Fabric...
fabric.zip
06-09
总的来说，通过分析和使用`network.sh`和`deployCC.sh`，我们可以有效地简化Hyperledger Fabric中的链码部署流程，而不再需要从头开始配置每一个环节。这不仅节省了时间，也有助于开发者更好地理解和掌握Fabric的...
hyperledger-fabric-ca-linux-amd64-1.1.0.tar.gz
03-19
1. 下载与解压：首先从官方渠道下载`hyperledger-fabric-ca-linux-amd64-1.1.0.tar.gz`，然后使用`tar -zxvf`命令解压到指定目录。 2. 初始化CA服务器：通过`fabric-ca-server init`命令初始化服务器，并设置相关...
Hyperledger Fabric手动生成CA证书搭建Fabric网络-Raft.pdf
07-29
模拟线上环境， 搭建Fabirc网络，使用Fabric2.0 , TLS手动生成证书， Raft共识协议
Fabric CA 官方用户指南（中文版）
热门推荐
一颗贪婪的星
05-20 2万+
目录 一、Fabric CA概述 ​二、开始使用 （一）先决条件 （二）安装Fabric-ca （三）启动服务方式 三、Fabric CA Server （一）初始化Server （二）启动Server （三）配置数据库 1. PostgreSQL 2. MySQL （四）配置LDAP （五）配置多个CAs 四、Fabric CA Client （一）登记引导身份 ...
Fabric CA 用户指南
baidu_39649815的博客
07-28 1万+
Fabric CA 用户指南 证书颁发机构 提供的功能如下： 身份的注册 ：或连接到LDAP（Lightweight Directory Access Protocol，轻量目录访问协议）作为用户注册表; 签发登记证书（ECerts）（Enrollment Certificates） 签发交易证书（TCerts）（Transaction Certificates） ：在Hyperledger
Fabric CA的部署与使用
Phyloser的博客
05-07 1万+
Fabric CA是Hyperledger Fbric的证书认证中心，提供以下功能：用户信息的登记与注册，数字证书的颁发与管理。 前言 之前使用CA服务一直是在docker容器中运行下载好的CA镜像，在应用程序中通过Node SDK中集成的接口来访问CA服务器，这次尝试手动部署CA服务; Fabric CA由服务端和客户端组件组成，CA服务端(fabric-ca-server）可...
关于fabric-ca的使用
万里长城永不倒的博客
11-08 7344
  root ca ca一般按照组织来划分，即org1,org2,org3分别拥有自己的ca。 ca启动的时候，会设定两个环境变量，FABRIC_CA_SERVER_CA_CERTFILE 和 FABRIC_CA_SERVER_CA_KEYFILE。 如果不设定这两个的时候会怎么样呢？其实，如果不设定的话，CA服务器会根据默认的ca config来自己生成这两个文件。 这个时候的CA就是所谓的r...
HyperLedger Fabric - 超级账本（7）Fabric CA 应用与配置
象牙塔下的渣渣
06-25 2462
简介 Fabric CA项目是超级账本Fabric内的MemberService组件, 对网络内各个实体的身份证书的管理, 主要实现: 负责Fabric网络内所有实体(Identity)的身份管理, 包括身份的注册、注销等 负责证书管理, 包括ECerts(身份证书)、TCerts(交易证书)等的发放和注销 服务端支持基于客户端命令行的RESTful API的交互方式 Fabric CA...
国密Fabric-ca集群负载均衡
QuancyZhang的博客
11-06 2384
一、CA集群结构         Fabric-ca客户端或sdk连接到一个HA代理节点，这个HA代理节点为Fabric CA集群作负载均衡，集群中所有Fabric CA服务端共享同一个mariadb数据库。数据库用来保存用户和证书的信息。         一个服务端可能包含多个CA证书。每一个CA证书都是一个根CA证书或者一个中间CA证书。而每一个中间CA证书都有一个根CA证书或者其他的...
fabric CA
btqszl的博客
01-17 2295
Fabric CA为Hyperledger Fabric行使证书机构的功能。Fabric CA提供以下功能：身份注册，或者将连接到LDAP作为用户注册；颁发登录证书(ECerts)；颁发交易证书(TCerts)，保证链上交易的匿名性与不可连接性；证书续期与撤销Fabric CA 包含一个服务端组件和一个客户端组件下图说明了 Fabric CA 服务端如何在 Hyperledger Fabric 架...
fabric ca注册
07-28
您可以使用适合您所选编程语言的Fabric CA客户端SDK来调用API。 3. 注册成功后，您将获得一个注册证书和私钥。这些凭证将用于后续的身份认证和访问控制。 请注意，Fabric CA的注册操作可能因为版本和配置的不同而...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值