Fabric-CA主要是为了实现对加入联盟链的成员的身份控制以及数据生成保管。
CA即Certificate authority,证书授权者,就是颁发证书的机构。
CA考虑通过Fabric-CA来做搭建,改造CA主要改动如下几个包:
•Lib:主要是接口的实现,主要在解析申请证书请求以及签发证书流程要替换为国密算法;
•Util:该包数据工具类,主要在证书的编解码等操作中扩展国密算法;
•Vendor:因为CA沿用Fabric中的BCCSP套件,所以需要替换对Fabric的包的引用,提供对国密算法的支持。
下面尝试使用国密算法改造过的fabric bccsp来产生证书。
改动配置文件
lib/util.go
util/configurebccsp.go
lib/ca.go
lib/gmca.go
另外,依赖的库文件都需要换成国密