hyperledger fabric 之TLS

如何使用TLS

这个文档说明了如何使用node sdk APIS连接一个order或者peer节点，这些order和peer已经

允许TLS客户端授权。

order 允许TLS客户端授权需要设置环境变量：

ORDERER_GENERAL_TLS_CLIENTAUTHREQUIRED=true

同理，peer允许TLS客户端授权需要设置环境变量：

CORE_PEER_TLS_CLIENTAUTHREQUIRED=true

使用TLS连接一个order或者peer

当创建一个order时，需要指定clientKey和clientCert选项

let serverCert = fs.readFileSync(path.join(__dirname, 'somepath/msp/tlscacerts/example.com-cert.pem'));
let clientKey = fs.readFileSync(path.join(__dirname, 'somepath/tls/client.key'));
let clientCert = fs.readFileSync(path.join(__dirname, 'somepath/tls/client.crt'));

orderer = client.newOrderer(
              'grpcs://localhost:7050',
              {
                'pem': Buffer.from(serverCert).toString(),
                'clientKey': Buffer.from(clientKey).toString(),
                'clientCert': Buffer.from(clientCert).toString(),
              });

同样，当创建一个peer时也是如此

let serverCert = fs.readFileSync(path.join(__dirname, 'somepath/msp/tlscacerts/org1.example.com-cert.pem'));
let clientKey = fs.readFileSync(path.join(__dirname, 'somepath/tls/client.key'));
let clientCert = fs.readFileSync(path.join(__dirname, 'somepath/tls/client.crt'));
let peer = client.newPeer(
        'grpcs://localhost:7051',
        {
          'pem': Buffer.from(serverCert).toString(),
          'clientKey': Buffer.from(clientKey).toString(),
          'clientCert': Buffer.from(clientCert).toString(),
        }
);