Fabric-CA-001: Fabric-CA基本介绍

最新推荐文章于 2024-07-29 14:40:08 发布
最新推荐文章于 2024-07-29 14:40:08 发布
阅读量509 收藏 1
点赞数 1
分类专栏： Fabric 文章标签： 区块链 fabric
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010651137/article/details/111686631
版权

Fabric-CA-001：Fabric-CA基本介绍

先附上一份通用的fabric网络配置文件：

version: '2'

networks:
  fabric-ca:

services:
  ca-tls:
    container_name: ca-tls
    image: hyperledger/fabric-ca:latest
    command: sh -c 'fabric-ca-server start -d -b tls-ca-admin:tls-ca-adminpw --port 7052'
    environment:
        - FABRIC_CA_SERVER_HOME=/tmp/hyperledger/fabric-ca/crypto
        - FABRIC_CA_SERVER_TLS_ENABLED=true
        - FABRIC_CA_SERVER_CSR_CN=tls-ca
        - FABRIC_CA_SERVER_CSR_HOSTS=0.0.0.0
        - FABRIC_CA_SERVER_DEBUG=true
    volumes:
        - /tmp/hyperledger/tls-ca:/tmp/hyperledger/fabric-ca
    networks:
        - fabric-ca
    ports:
        - 7052:7052

  rca-org0:
    container_name: rca-org0
    image: hyperledger/fabric-ca:latest
    command: sh -c 'fabric-ca-server start -d -b rca-org0-admin:rca-org0-adminpw --port 7053'
    environment:
        - FABRIC_CA_SERVER_HOME=/tmp/hyperledger/fabric-ca/crypto
        - FABRIC_CA_SERVER_TLS_ENABLED=true
        - FABRIC_CA_SERVER_CSR_CN=rca-org0
        - FABRIC_CA_SERVER_CSR_HOSTS=0.0.0.0
        - FABRIC_CA_SERVER_DEBUG=true
    volumes:
        - /tmp/hyperledger/org0/ca:/tmp/hyperledger/fabric-ca
    networks:
        - fabric-ca
    ports:
        - 7053:7053

  rca-org1:
    container_name: rca-org1
    image: hyperledger/fabric-ca:latest
    command: sh -c 'fabric-ca-server start -d -b rca-org1-admin:rca-org1-adminpw --port 7054'
    environment:
        - FABRIC_CA_SERVER_HOME=/tmp/hyperledger/fabric-ca/crypto
        - FABRIC_CA_SERVER_TLS_ENABLED=true
        - FABRIC_CA_SERVER_CSR_CN=rca-org1
        - FABRIC_CA_SERVER_CSR_HOSTS=0.0.0.0
        - FABRIC_CA_SERVER_DEBUG=true
    volumes:
        - /tmp/hyperledger/org1/ca:/tmp/hyperledger/fabric-ca
    networks:
        - fabric-ca
    ports:
        - 7054:7054

  rca-org2:
    container_name: rca-org2
    image: hyperledger/fabric-ca:latest
    command: /bin/bash -c 'fabric-ca-server start -d -b rca-org2-admin:rca-org2-adminpw --port 7055'
    environment:
        - FABRIC_CA_SERVER_HOME=/tmp/hyperledger/fabric-ca/crypto
        - FABRIC_CA_SERVER_TLS_ENABLED=true
        - FABRIC_CA_SERVER_CSR_CN=rca-org2
        - FABRIC_CA_SERVER_CSR_HOSTS=0.0.0.0
        - FABRIC_CA_SERVER_DEBUG=true
    volumes:
        - /tmp/hyperledger/org2/ca:/tmp/hyperledger/fabric-ca
    networks:
        - fabric-ca
    ports:
        - 7055:7055

  peer1-org1:
    container_name: peer1-org1
    image: hyperledger/fabric-peer:latest
    environment:
        - CORE_PEER_ID=peer1-org1
        - CORE_PEER_ADDRESS=peer1-org1:7051
        - CORE_PEER_LOCALMSPID=org1MSP
        - CORE_PEER_LISTENADDRESS=0.0.0.0:7051
        - CORE_PEER_MSPCONFIGPATH=/tmp/hyperledger/org1/peer1/msp
        - CORE_VM_ENDPOINT=unix:///host/var/run/docker.sock
        - CORE_VM_DOCKER_HOSTCONFIG_NETWORKMODE=guide_fabric-ca
        - FABRIC_LOGGING_SPEC=info
        - CORE_PEER_TLS_ENABLED=true
        - CORE_PEER_TLS_CERT_FILE=/tmp/hyperledger/org1/peer1/tls-msp/signcerts/cert.pem
        - CORE_PEER_TLS_KEY_FILE=/tmp/hyperledger/org1/peer1/tls-msp/keystore/key.pem
        - CORE_PEER_TLS_ROOTCERT_FILE=/tmp/hyperledger/org1/peer1/tls-msp/tlscacerts/tls-0-0-0-0-7052.pem
        - CORE_PEER_GOSSIP_USELEADERELECTION=true
        - CORE_PEER_GOSSIP_ORGLEADER=false
        - CORE_PEER_GOSSIP_EXTERNALENDPOINT=peer1-org1:7051
        - CORE_PEER_GOSSIP_SKIPHANDSHAKE=true
    working_dir: /opt/gopath/src/github.com/hyperledger/fabric/org1/peer1
    volumes:
        - /var/run:/host/var/run
        - /tmp/hyperledger/org1/peer1:/tmp/hyperledger/org1/peer1
    ports:
        - 7051:7051
    networks:
        - fabric-ca

  peer2-org1:
    container_name: peer2-org1
    image: hyperledger/fabric-peer:latest
    environment:
        - CORE_PEER_ID=peer2-org1
        - CORE_PEER_ADDRESS=peer2-org1:8051
        - CORE_PEER_LOCALMSPID=org1MSP
        - CORE_PEER_LISTENADDRESS=0.0.0.0:8051
        - CORE_PEER_MSPCONFIGPATH=/tmp/hyperledger/org1/peer2/msp
        - CORE_VM_ENDPOINT=unix:///host/var/run/docker.sock
        - CORE_VM_DOCKER_HOSTCONFIG_NETWORKMODE=guide_fabric-ca
        - FABRIC_LOGGING_SPEC=info
        - CORE_PEER_TLS_ENABLED=true
        - CORE_PEER_TLS_CERT_FILE=/tmp/hyperledger/org1/peer2/tls-msp/signcerts/cert.pem
        - CORE_PEER_TLS_KEY_FILE=/tmp/hyperledger/org1/peer2/tls-msp/keystore/key.pem
        - CORE_PEER_TLS_ROOTCERT_FILE=/tmp/hyperledger/org1/peer2/tls-msp/tlscacerts/tls-0-0-0-0-7052.pem
        - CORE_PEER_GOSSIP_USELEADERELECTION=true
        - CORE_PEER_GOSSIP_ORGLEADER=false
        - CORE_PEER_GOSSIP_EXTERNALENDPOINT=peer2-org1:8051
        - CORE_PEER_GOSSIP_SKIPHANDSHAKE=true
        - CORE_PEER_GOSSIP_BOOTSTRAP=peer1-org1:7051
    working_dir: /opt/gopath/src/github.com/hyperledger/fabric/org1/peer2
    volumes:
        - /var/run:/host/var/run
        - /tmp/hyperledger/org1/peer2:/tmp/hyperledger/org1/peer2
    ports:
        - 8051:8051      
    networks:
        - fabric-ca

  peer1-org2:
    container_name: peer1-org2
    image: hyperledger/fabric-peer:latest
    environment:
        - CORE_PEER_ID=peer1-org2
        - CORE_PEER_ADDRESS=peer1-org2:9051
        - CORE_PEER_LOCALMSPID=org2MSP
        - CORE_PEER_LISTENADDRESS=0.0.0.0:9051
        - CORE_PEER_MSPCONFIGPATH=/tmp/hyperledger/org2/peer1/msp
        - CORE_VM_ENDPOINT=unix:///host/var/run/docker.sock
        - CORE_VM_DOCKER_HOSTCONFIG_NETWORKMODE=guide_fabric-ca
        - FABRIC_LOGGING_SPEC=info
        - CORE_PEER_TLS_ENABLED=true
        - CORE_PEER_TLS_CERT_FILE=/tmp/hyperledger/org2/peer1/tls-msp/signcerts/cert.pem
        - CORE_PEER_TLS_KEY_FILE=/tmp/hyperledger/org2/peer1/tls-msp/keystore/key.pem
        - CORE_PEER_TLS_ROOTCERT_FILE=/tmp/hyperledger/org2/peer1/tls-msp/tlscacerts/tls-0-0-0-0-7052.pem
        - CORE_PEER_GOSSIP_USELEADERELECTION=true
        - CORE_PEER_GOSSIP_ORGLEADER=false
        - CORE_PEER_GOSSIP_EXTERNALENDPOINT=peer1-org2:9051
        - CORE_PEER_GOSSIP_SKIPHANDSHAKE=true
    working_dir: /opt/gopath/src/github.com/hyperledger/fabric/org2/peer1
    volumes:
        - /var/run:/host/var/run
        - /tmp/hyperledger/org2/peer1:/tmp/hyperledger/org2/peer1
    ports:
        - 9051:9051
    networks:
        - fabric-ca

  peer2-org2:
    container_name: peer2-org2
    image: hyperledger/fabric-peer:latest
    environment:
        - CORE_PEER_ID=peer2-org2
        - CORE_PEER_ADDRESS=peer2-org2:10051
        - CORE_PEER_LOCALMSPID=org2MSP
        - CORE_PEER_LISTENADDRESS=0.0.0.0:10051
        - CORE_PEER_MSPCONFIGPATH=/tmp/hyperledger/org2/peer2/msp
        - CORE_VM_ENDPOINT=unix:///host/var/run/docker.sock
        - CORE_VM_DOCKER_HOSTCONFIG_NETWORKMODE=guide_fabric-ca
        - FABRIC_LOGGING_SPEC=info
        - CORE_PEER_TLS_ENABLED=true
        - CORE_PEER_TLS_CERT_FILE=/tmp/hyperledger/org2/peer2/tls-msp/signcerts/cert.pem
        - CORE_PEER_TLS_KEY_FILE=/tmp/hyperledger/org2/peer2/tls-msp/keystore/key.pem
        - CORE_PEER_TLS_ROOTCERT_FILE=/tmp/hyperledger/org2/peer2/tls-msp/tlscacerts/tls-0-0-0-0-7052.pem
        - CORE_PEER_GOSSIP_USELEADERELECTION=true
        - CORE_PEER_GOSSIP_ORGLEADER=false
        - CORE_PEER_GOSSIP_EXTERNALENDPOINT=peer2-org2:10051
        - CORE_PEER_GOSSIP_SKIPHANDSHAKE=true
        - CORE_PEER_GOSSIP_BOOTSTRAP=peer1-org2:9051
    working_dir: /opt/gopath/src/github.com/hyperledger/fabric/org2/peer2
    volumes:
        - /var/run:/host/var/run
        - /tmp/hyperledger/org2/peer2:/tmp/hyperledger/org2/peer2
    ports:
        - 10051:10051
    networks:
        - fabric-ca

  orderer1-org0:
    container_name: orderer1-org0
    image: hyperledger/fabric-orderer:latest
    environment:
        - ORDERER_HOME=/tmp/hyperledger/orderer
        - ORDERER_HOST=orderer1-org0
        - ORDERER_GENERAL_LISTENADDRESS=0.0.0.0
        - ORDERER_GENERAL_GENESISMETHOD=file
        - ORDERER_GENERAL_GENESISFILE=/tmp/hyperledger/org0/orderer/genesis.block
        - ORDERER_GENERAL_LOCALMSPID=org0MSP
        - ORDERER_GENERAL_LOCALMSPDIR=/tmp/hyperledger/org0/orderer/msp
        - ORDERER_GENERAL_TLS_ENABLED=true
        - ORDERER_GENERAL_TLS_CERTIFICATE=/tmp/hyperledger/org0/orderer/tls-msp/signcerts/cert.pem
        - ORDERER_GENERAL_TLS_PRIVATEKEY=/tmp/hyperledger/org0/orderer/tls-msp/keystore/key.pem
        - ORDERER_GENERAL_TLS_ROOTCAS=[/tmp/hyperledger/org0/orderer/tls-msp/tlscacerts/tls-0-0-0-0-7052.pem]
        - ORDERER_GENERAL_LOGLEVEL=debug
        - ORDERER_DEBUG_BROADCASTTRACEDIR=data/logs
    volumes:
        - /tmp/hyperledger/org0/orderer:/tmp/hyperledger/org0/orderer/
    ports:
        - 7050:7050
    networks:
        - fabric-ca

里面的目录都可以自己更改。

 

1: rca-org1容器举例说明

docker-compose up -d rca-org1

目录信息：

两个文件: ca-cert.pem 和 tls-cert.pem, 查看一下具体的文件信息:

ca-cert.pem: 

openssl x509 -in .\ca-cert.pem -noout -subject -issuer
>>
subject=C = US, ST = North Carolina, O = Hyperledger, OU = Fabric, CN = rca-org1
issuer=C = US, ST = North Carolina, O = Hyperledger, OU = Fabric, CN = rca-org1

tls-cert.pem:

openssl x509 -in .\tls-cert.pem -noout -subject -issuer
>>
subject=C = US, ST = North Carolina, O = Hyperledger, OU = Fabric, CN = 5dc1c0eb3394
issuer=C = US, ST = North Carolina, O = Hyperledger, OU = Fabric, CN = rca-org1

ca-cert.pem 是org1的身份根证书，是自签名的证书(issuer = subject),所有被发布和被签名(由rca-org1的私钥)的证书都可以被根证书进行验证。从而验证已有证书的合法性。

tls-cert.pem 由rca-org1发布的，是一个TLS服务器级的证书，仅用于其他服务和这个rca-org1的通讯。 具体的说，当客户机访问rca-org1时，rca-org1将向客户机提供这个服务器证书。客户端将使用颁发者(即根CA证书 【是ca-cert.pem】)来验证此服务器证书，并确认客户端正在与正确的服务器(rca-rg1)通信，并且客户端与rca-org1之间的通信是加密的。

 

查看私钥(secret keys) ,对应上面的两个证书，存储在msp/keystore

从私钥中导出公钥，并和证书中的公钥进行对比，确定密钥对。

openssl ec -in .\msp\keystore\293779faeff36adfcf3b396f3356c1cb514124af328431f24a48e678d8e6f047_sk -pubout
>>
read EC key
writing EC key
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEnIDJa3ZohFnzMtqY+HOQofPj8+Ry
IuVmcb72Bl4j8jagDO7PC4ToCF7Zlp/0TZd+VKH7f6NKBEPbuEz8BBsIpQ==
-----END PUBLIC KEY-----


openssl x509 -in .\ca-cert.pem -noout -pubkey
>>
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEnIDJa3ZohFnzMtqY+HOQofPj8+Ry
IuVmcb72Bl4j8jagDO7PC4ToCF7Zlp/0TZd+VKH7f6NKBEPbuEz8BBsIpQ==
-----END PUBLIC KEY-----

tls-cert.pem

最后再说明一下上面tls-cert.pem 文件，它是fabric-ca服务器签发的第一个证书，在fabric-ca-server.db中查看:

数据库中对应的证书id: 5dc1c0eb3394， 和上面tls-cert.pem是一致的。 所以tls-cert.pem是ca签发的第一个证书，用于端对端通信。

 

2 TLS的一些补充

TLS协议的主要目的是保证通信双方的安全。这包括端点身份验证(确保与正确的目标通信)和消息安全性(确保消息被加密和身份验证)。

这里有一些关于TLS的历史。TLS 1.0由SSL发展而来，于1999年发布。由于TLS 1.1在2006年的短暂寿命，TLS 1.2在2008年发布，它是当今互联网上最常用的版本。Fabric支持v2.2之前的TLS 1.2。TLS 1.3于2018年发布，并在最新发布的Fabric v2.2(2020年7月)中得到支持。

TLS同时使用对称和非对称加密。

  • 对称加密:双方使用相同的密钥(通常称为共享密钥)对消息进行加密/解密和身份验证。
  • 非对称密码学通常称为公钥密码学，它不同于对称密码学，因为它涉及多个密钥。在这种情况下，每一方都有一个密钥对。这个密钥对在数学上是相关的，用一个密钥加密的消息只能由密钥对中的另一个密钥解密。在实际使用中，密钥对中的一个密钥被指定为私有密钥，由密钥所有者保存，而另一个密钥被指定为公开密钥，为公众所知。公钥密码学的名称就是从这个名称而来的。

 

乍一看，非对称密码学似乎更先进，但实际上它的操作成本非常高。在TLS上下文中，消息加密使用对称密码学完成，而非对称密码学用于密钥交换/生成和证书(身份)验证。

 

证书认证

可以将证书视为公钥和身份的关联，由某些权威机构证明，称为证书颁发机构，CAs

首先看一下tls-cert.pem文件，里面有一些重要信息

  • subject's identity
  • subject's public key
  • issuer's (CA's) identity
  • issuer's (CA's) digital signature of this certificate

当我们得到这样一份证书，需要去验证是否有效。 一个最简单并且最基础的方式是使用CA's public key 去验证 signature，如果验证通过，则我们信任这份证书中的身份和public key.

但是现在还需要 CA's public key ，在tls-ca证书中没有，那么就是在ca-cert.pem文件中了。 

由CA根证书提供的 public key 去验证由CA签发的证书。

Fabric中的TLS 和 身份系统之间存在混淆，因为两者都是通过证书颁发机构(CA)实现的，事实上，身份部分，或者称为MSP，是Fabric网络中一个重要得多的元素，作为一个被许可的区块链环境。 TLS 在技术上是一个选项，甚至可以在不影响Fabric操作的情况下关闭。

 

夹克牛
关注
专栏目录
ngrok使用自己的证书通过https访问
01-27
ngrok使用自己的证书通过https访问
hyperledger-fabric-ca-linux-amd64-1.5.2.tar.gz
03-29
在这个场景中，我们关注的是`hyperledger-fabric-ca-linux-amd64-1.5.2.tar.gz`，这是一个针对Linux 64位平台的Hyperledger Fabric证书颁发机构（CA）的特定版本。这个压缩包包含了运行和管理Fabric网络中身份验证和...
Ngrok实现内网穿透---实现https安全访问
colorfulyan的博客
10-07 3709
​ 背景： HTTP（Hypertext Transfer Protocol）超文本传输协议是用来在Internet上传送超文本的传送协议，它可以使浏览器更加高效，使网络传输减少。但HTTP协议采用明文传输信息，存在信息窃听、信息篡改和信息劫持的风险。 HTTPS(Secure Hypertext Transfer Protocol) 安全超文本传输协议是一个安全的通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。HTTPS使用安全套接字层(SSL)进行信息交换，简单来说HTTPS是HT
搭建Ngrok内网穿透服务器支持https
小菜鸟的HelloWorld
08-07 1792
前言 本篇博客为搭建Ngrok支持https访问，普通搭建教程我的这一篇博客中【腾讯云等云服务器搭建Ngrok内网穿透服务器】 在搭建支持https访问之前，你可以按照普通搭建教程，做到第三步。本教程将默认从第三步结束开始操作。 第一步：申请域名的SSL证书 1.申请地址：https://freessl.cn/ 1).域名填写为 *.test.com,test...
使用ngrok使本地访问实现https
叉叉不低头
07-20 8957
ngrok 是一个反向代理，通过在公共端点和本地运行的 Web 服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放，所以ngrok可以很方便地协助服务端程序测试。 进ngrok官网 下载软件 然后解压得到一个软件 在软件目录打开cmd 然后在cmd 里面执行 ngrok authtoken 授权码 ...
最全ngrok实现内网穿透详细教程（windows linux）
2301_77705954的博客
09-26 4951
此时，代表配置成功。ngrok程序已经在你的用户目录下，创建一个.ngrok2文件夹，并在文件夹中创建一个配置文件ngrok.yml。应用场景：上面叭叭一大堆，总结一句话就是本地运行的项目，如果不使用内网穿透，只能本机访问。用到了内网穿透，就会给一个公网的ip代替本地ip,这样别人就可以访问到你的本地项目啦。i:在命令行界面中，执行下面命令，即将本地端口80映射到外网中，如果需要映射其他端口，只需将80改成相对应的端口即可。e.然后还有一个步骤，就是你需要注册一个ngrok的账号来获取属于你的密钥。
hyperledger-fabric-ca-linux-amd64-1.4.6.tar.gz
08-19
总的来说，"fabric-ca-linux-amd64-1.4.6.tar.gz"压缩包为Hyperledger Fabric的用户提供了完整的CA服务二进制文件，通过这些工具，用户能够高效、安全地管理其区块链网络的身份，从而保障整个系统的正常运作。...
hyperledger-fabric-ca-linux-amd64-1.5.0.tar
03-11
fabric-ca-linux文件，从github上下载太慢
fabric-ca-client
03-25
fabric-client,快速下载 hyperledger-fabric-ca-linux-amd64-1.4.4
hyperledger-fabric-linux-amd64-1.4.0.tar hyperledger-fabric-ca
03-22
fabric二进制文件-hyperledger-fabric-linux-amd64-1.4.0.tar 和hyperledger-fabric-ca-linux-amd64-1.4.0.tar
通过ngrok等内网映射到外网后 微信禁止访问的问题
createWrite的博客
08-02 1637
在我们使用穿透工具提供的子域名做穿透后 在浏览器等环境是可以访问的 当然有可能也访问不了 因为使用量过大 导致滥用 会被举报 所有人免费使用 例如 ngrok这个工具 顶级域名就一个 所有人使用的都是子域名 这就导致 一旦被举报量达标 可能被禁止访问 这时候整个域名就同时被墙了 微信是肯定要被禁止的即使你用的穿透的工具官方去申诉了 可能也过不了多久就又封了 所以想要好好的访问 是不能直接用别人域名来访问的 最好有自己备案的域名 服务器 通过代理的方式 再做一层反向代理 这时候访问的是你自己...
内网安全 - 内网漫游 Socks 代理（ngrok&frp）
acepanhuan的博客
03-18 1278
内网安全 - 内网漫游 Socks 代理（ngrok&frp）
frp内网穿透https
u014644574的博客
12-15 5826
frp内网穿透https
Gitalab内网穿透实现https
艾宇航的博客
04-20 395
服务器 nginx配置 server { listen 443; server_name domain.com; ssl on; ssl_certificate /etc/ssl/3336508_domain.com.pem; ssl_certificate_key /etc/ssl/3336508_domain.com.key; ssl_session_timeou...
内网穿透-使用https访问局域网里的web
u010905359的博客
10-16 2358
演示需要，今天准备一台windows 10 主机作为局域网内进行中转（参考客户端安装-windows 客户端安装）中转服务器一台，windows 10 系统 已安装神卓互联客户端，也可以直接将客户端安装在财务软件主机上。使用 HTTPS 访问 取消了不安全提示了，进入 安全加密通道。使用HTTPS 通道将取消 公网端口，与正常访问其他网站一样。所有新创建的通道访问之前，必须确保内网的项目能够正常访问。重新启动客户端可以看到刚刚创建的HTTPS通道。系统自动创建了一条 公网访问地址。
用frp内网穿透https网站
最新发布
weixin_43128854的博客
07-29 1198
在微信小程序上线测试的时候，自主开发的后端服务在公司局域网，小程序前端在微信公众平台只支持配置https协议的域名来访问服务端。公司一直在使用frp内网穿透工具实现公网访问公司局域网服务，因此，研究如何实现frp代理https请求，通过自定义域名访问部署于内网的 Web 服务。
openwrt_frp内网穿透+https访问
xianrenzhou的博客
04-08 1631
使用frp设置软路由https内网穿透
FRP内网穿透-HTTPS代理Web服务
sunshine-sm
02-24 3498
本文将介绍使用自定义域名通过FRP将内网机器上的web服务映射到外网，并且配置SSL证书，使用HTTPS协议访问。FRP服务端FRP客户端。
frp 内网穿透（http、https、websocket、proxy protocol）
热门推荐
qq_31220203的博客
03-10 1万+
http正向代理，http、https、tcp、websocket内网穿透
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值