fabric-ca 部署环境

最新推荐文章于 2023-03-01 21:43:53 发布
最新推荐文章于 2023-03-01 21:43:53 发布
阅读量2.3k 收藏 1
点赞数 2
分类专栏： 区块链
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xxzjwdnlwx/article/details/80736670
版权

fabric 中证书的生成可以采用官方提供的工具cryptogen命令生成，一种是通过fabric-ca服务生成。

准备：

fabric 环境中有一个order，两个org，每个org 中有两个peer（同fabric exmaples/e2e-cli）

备注：后面涉及到的/opt/gopath/src/github.com/hyperledger/fabric 都替换成自己fabric源码的地址

开启fabric-ca

编译fabric-ca

$ sudo apt install libtool libltdl-dev

$ go get -u github.com/hyperledger/fabric-ca/cmd/... 
$ cd $GOPATH/bin

 

该命令执行完毕后，我们应该在~/go/bin下面看到生成的2个文件：
 

fabric-ca-client  fabric-ca-server
 

 

这里将fabric-ca部署在/opt/app/fabric-ca/server目录中：
 

$ mkdir -p /opt/app/fabric-ca/server
$ cp -rf /opt/gopath/bin/*  /opt/app/fabric-ca/server
$ ln -s /opt/app/fabric-ca/server/fabric-ca-client  /usr/bin/fabric-ca-client
 

直接启动ca，fabric-ca admin的名称为admin，密码为pass。(这里只是演示，生产中使用，你需要根据实际的情况配置)
 

cd /opt/app/fabric-ca/server
./fabric-ca-server start -b admin:pass --cfg.affiliations.allowremove  --cfg.identities.allowremove &
 

注意：这里只是演示用法，直接用sqlite存储用户信息，生产中，请根据情况配置ldap或者mysql等数据库：HyperLedger FabricCA Config Database and LDAP。
 

生成fabric-ca admin的证书
 

cd ~
mkdir fabriccert
mkdir fabric-ca-files
 

生成fabric-ca admin的凭证，用-H参数指定client目录：
 

mkdir -p `pwd`/fabric-ca-files/admin
fabric-ca-client enroll -u http://admin:pass@localhost:7054 -H `pwd`/fabric-ca-files/admin
 

也可以用环境变量FABRIC_CA_CLIENT_HOME指定了client的工作目录，生成的用户凭证将存放在这个目录中。
 

export FABRIC_CA_CLIENT_HOME=`pwd`/fabric-ca-files/admin
mkdir -p $FABRIC_CA_CLIENT_HOME
fabric-ca-client enroll -u http://admin:pass@localhost:7054
 

为了防止混乱，后面的演示操作中，都直接用-H指定目录。
 

 

创建联盟
 

上面的启动方式默认会创建两个组织：
 

$ fabric-ca-client  -H `pwd`/fabric-ca-files/admin  affiliation list
2018/05/07 02:36:46 [INFO] [::1]:56148 GET /affiliations 200 0 "OK"
affiliation: .
   affiliation: org2
      affiliation: org2.department1
   affiliation: org1
      affiliation: org1.department1
      affiliation: org1.department2
 

为了查看信息的时候，看到的输出比较简洁，用下面的命令将其删除：
 

fabric-ca-client -H `pwd`/fabric-ca-files/admin  affiliation remove --force  org1
fabric-ca-client -H `pwd`/fabric-ca-files/admin  affiliation remove --force  org2
 

执行下面命令创建联盟：
 

fabric-ca-client  -H `pwd`/fabric-ca-files/admin  affiliation add com 
fabric-ca-client  -H `pwd`/fabric-ca-files/admin  affiliation add com.example
fabric-ca-client  -H `pwd`/fabric-ca-files/admin  affiliation add com.example.org1
fabric-ca-client  -H `pwd`/fabric-ca-files/admin  affiliation add com.example.org2
 

创建联盟如下：
 

$ fabric-ca-client -H `pwd`/fabric-ca-files/admin  affiliation list
2018/04/28 15:19:34 [INFO] 127.0.0.1:38160 GET /affiliations 201 0 "OK"
affiliation: com
   affiliation: com.example
      affiliation: com.example.org1
      affiliation: com.example.org2
 

为每个组织准备msp
 

为example.com准备msp，将ca证书等存放example.com组织的目录中:
 

mkdir -p ./fabric-ca-files/example.com/msp
fabric-ca-client getcacert -M `pwd`/fabric-ca-files/example.com/msp    
 
命令执行结束后，会在 
fabric-ca-files/example.com/msp 
得到文件： 

 

$ tree fabric-ca-files/example.com/msp/
example.com/msp/
|-- cacerts
|   `-- localhost-7054.pem
|-- intermediatecerts
|   `-- localhost-7054.pem
|-- keystore
`-- signcerts
 

注意通过getcacert得到msp目录中只有CA证书。
 

同样的方式为org1.example.com获取msp:
 

mkdir -p fabric-ca-files/org1.example.com/msp
fabric-ca-client getcacert -M `pwd`/fabric-ca-files/org1.example.com/msp
 
为org2.example.com准备msp: 

 

mkdir -p ./fabric-ca-files/org2.example.com/msp
fabric-ca-client getcacert -M `pwd`/fabric-ca-files/org2.example.com/msp
 

这里是用getcacert为每个组织准备需要的ca文件，在生成创始块的时候会用到。
 

在1.1.0版本的fabric-ca中，只会生成组件或用户在操作区块链的时候用到的证书和密钥，不会生成用来加密grpc通信的证书（tls证书）。这里继续沿用之前cryptogen生成的tls证书，在最后的重新部署操作，只会替换msp目录。
 

但是需要将验证tls证书的ca添加到msp目录中，如下：
 

cp -rf /opt/gopath/src/github.com/hyperledger/fabric/examples/e2e_cli/crypto-config/ordererOrganizations/example.com/msp/tlscacerts  fabric-ca-files/example.com/msp/
cp -rf /opt/gopath/src/github.com/hyperledger/fabric/examples/e2e_cli/crypto-config/peerOrganizations/org1.example.com/msp/tlscacerts/ fabric-ca-files/org1.example.com/msp/
cp -rf /opt/gopath/src/github.com/hyperledger/fabric/examples/e2e_cli/crypto-config/peerOrganizations/org2.example.com/msp/tlscacerts/ fabric-ca-files/org2.example.com/msp/
 

如果在你的环境中，各个组件域名的证书，是由第三方CA签署的，就将第三方CA的根证书添加到tlscacerts目录中。
 

 

注册example.com的管理员Admin@example.com
 
将 
fabric-ca-files/admin/fabric-ca-client-config.yaml 
其中的 
id 
部分修改为： 

 

id:
  name: Admin@example.com
  type: client
  affiliation: com.example
  maxenrollments: 0
  attributes:
    - name: hf.Registrar.Roles
      value: client,orderer,peer,user
    - name: hf.Registrar.DelegateRoles
      value: client,orderer,peer,user
    - name: hf.Registrar.Attributes
      value: "*"
    - name: hf.GenCRL
      value: true
    - name: hf.Revoker
      value: true
    - name: hf.AffiliationMgr
      value: true
    - name: hf.IntermediateCA
      value: true
    - name: role
      value: admin
      ecert: true
 

注意最后一行role属性，是我们自定义的属性，在配置文件中是单独设置ecert属性为true或者false，如果在命令行中，添加后缀:ecert表示true
 

 

直接执行下面的命令，即可完成用户Admin@example.com注册，注意这时候的注册使用fabricCA的admin账号完成的：
 

fabric-ca-client register -H `pwd`/fabric-ca-files/admin --id.secret=password
 

如果不用--id.secret指定密码，会自动生成密码。
 

其它配置的含义是用户名为Admin@example.com，类型是client，它能够管理com.example.*下的用户，如下:
 

--id.name  Admin@example.com                           //用户名
--id.type client                                       //类型为client
--id.affiliation "com.example"                         //权利访问
hf.Registrar.Roles=client,orderer,peer,user            //能够管理的用户类型
hf.Registrar.DelegateRoles=client,orderer,peer,user    //可以授权给子用户管理的用户类型
hf.Registrar.Attributes=*                              //可以为子用户设置所有属性
hf.GenCRL=true                                         //可以生成撤销证书列表
hf.Revoker=true                                        //可以撤销用户
hf.AffiliationMgr=true                                 //能够管理联盟
hf.IntermediateCA=true                                 //可以作为中间CA
role=admin:ecert                                       //自定义属性
 

生成Admin@example.com凭证：
 

$ mkdir -p ./fabric-ca-files/example.com/admin
$ fabric-ca-client enroll -u http://Admin@example.com:password@localhost:7054  -H `pwd`/fabric-ca-files/example.com/admin
$ ls ./fabric-ca-files/example.com/admin
fabric-ca-client-config.yaml  msp/
 

 

这时候可以用Admin@example.com的身份查看联盟：
 

$ fabric-ca-client affiliation list -H `pwd`/fabric-ca-files/example.com/admin
2018/04/28 15:35:10 [INFO] 127.0.0.1:38172 GET /affiliations 201 0 "OK"
affiliation: com
   affiliation: com.example
      affiliation: com.example.org1
      affiliation: com.example.org2
 

最后需要将Admin@example.com的证书复制到example.com/msp/admincerts/
 

mkdir fabric-ca-files/example.com/msp/admincerts/
cp fabric-ca-files/example.com/admin/msp/signcerts/cert.pem  fabric-ca-files/example.com/msp/admincerts/
 

 

只有这样，才能具备管理员权限。
 

注册org1.example.com的管理员Admin@org1.example.com
 

为org1.example.com的管理员Admin@org1.example.com准备一个目录:
 

cd ~/fabriccert
mkdir -p ./fabric-ca-files/org1.example.com/admin
 

将fabric-ca-files/admin/fabric-ca-client-config.yaml其中的id部分修改为：
 

id:
  name: Admin@org1.example.com
  type: client
  affiliation: com.example.org1
  maxenrollments: 0
  attributes:
    - name: hf.Registrar.Roles
      value: client,orderer,peer,user
    - name: hf.Registrar.DelegateRoles
      value: client,orderer,peer,user
    - name: hf.Registrar.Attributes
      value: "*"
    - name: hf.GenCRL
      value: true
    - name: hf.Revoker
      value: true
    - name: hf.AffiliationMgr
      value: true
    - name: hf.IntermediateCA
      value: true
    - name: role
      value: admin
      ecert: true
 

 

注册：
 

fabric-ca-client register -H `pwd`/fabric-ca-files/admin --id.secret=password
 

生成凭证：
 

$ fabric-ca-client enroll -u http://Admin@org1.example.com:password@localhost:7054  -H `pwd`/fabric-ca-files/org1.example.com/admin
$ ls ./fabric-ca-files/org1.example.com/admin
fabric-ca-client-config.yaml  msp/
 

查看联盟：
 

$ fabric-ca-client affiliation list -H `pwd`/fabric-ca-files/org1.example.com/admin
2018/05/04 15:42:53 [INFO] 127.0.0.1:51298 GET /affiliations 201 0 "OK"
affiliation: com
   affiliation: com.example
      affiliation: com.example.org1
 

注意与Admin@example.com的区别，这里只能看到组织com.example.org1
 

将Admin@org1.example.com的证书复制到org1.example.com的msp/admincerts中：
 

mkdir fabric-ca-files/org1.example.com/msp/admincerts/
cp fabric-ca-files/org1.example.com/admin/msp/signcerts/cert.pem  fabric-ca-files/org1.example.com/msp/admincerts/
 

在Admin@org1.example.com中也需要创建msp/admincerts目录，通过peer命令操作fabric的时候会要求admincerts存在：
 

mkdir fabric-ca-files/org1.example.com/admin/msp/admincerts/
cp fabric-ca-files/org1.example.com/admin/msp/signcerts/cert.pem  fabric-ca-files/org1.example.com/admin/msp/admincerts/
 

另外，这里没有使用中间CA，将intermediatecerts中的空文件删除，否则peer会提示Warning：
 

rm fabric-ca-files/org1.example.com/admin/msp/intermediatecerts/*
 

注册org2.example.com的管理员Admin@org2.example.com
 

为org2.example.com的管理员Admin@org2.example.com准备一个目录:
 

cd ~/fabriccert
mkdir -p ./fabric-ca-files/org2.example.com/admin
 

将fabric-ca-files/admin/fabric-ca-client-config.yaml其中的id部分修改为：
 

id:
  name: Admin@org2.example.com
  type: client
  affiliation: com.example.org2
  maxenrollments: 0
  attributes:
    - name: hf.Registrar.Roles
      value: client,orderer,peer,user
    - name: hf.Registrar.DelegateRoles
      value: client,orderer,peer,user
    - name: hf.Registrar.Attributes
      value: "*"
    - name: hf.GenCRL
      value: true
    - name: hf.Revoker
      value: true
    - name: hf.AffiliationMgr
      value: true
    - name: hf.IntermediateCA
      value: true
    - name: role
      value: admin
      ecert: true
 

注册：
 

fabric-ca-client register -H `pwd`/fabric-ca-files/admin --id.secret=password
 

生成凭证：
 

$ fabric-ca-client enroll -u http://Admin@org2.example.com:password@localhost:7054  -H `pwd`/fabric-ca-files/org2.example.com/admin
$ ls ./fabric-ca-files/org2.example.com/admin
fabric-ca-client-config.yaml  msp/
 

查看联盟：
 

$ fabric-ca-client affiliation list -H `pwd`/fabric-ca-files/org2.example.com/admin
2018/05/02 16:49:00 [INFO] 127.0.0.1:50828 GET /affiliations 201 0 "OK"
affiliation: com
   affiliation: com.example
      affiliation: com.example.org2
 

Admin@org2.example.com只能看到组织com.example.org2。
 

将Admin@org2.example.com的证书复制到org2.example.com的msp/admincerts中：
 

mkdir fabric-ca-files/org2.example.com/msp/admincerts/
cp fabric-ca-files/org2.example.com/admin/msp/signcerts/cert.pem  fabric-ca-files/org2.example.com/msp/admincerts/
 

在Admin@org2.example.com中也需要创建msp/admincerts目录，通过peer命令操作fabric的时候会要求admincerts存在：
 

mkdir fabric-ca-files/org2.example.com/admin/msp/admincerts/
cp fabric-ca-files/org2.example.com/admin/msp/signcerts/cert.pem  fabric-ca-files/org2.example.com/admin/msp/admincerts/
 

另外，这里没有使用中间CA，将intermediatecerts中的空文件删除，否则peer会提示Warning：
 

rm fabric-ca-files/org2.example.com/admin/msp/intermediatecerts/*
 

各个组织分别使用自己的Admin账户创建其它账号
 

example.com、org1.example.com、org2.example.com三个组织这时候可以分别使用自己的Admin账号创建子账号。
 

orderer.example.com
 

使用Admin@example.com注册账号orderer.example.com。注意这时候指定的目录是fabric-ca-files/example.com/admin/。
 

修改fabric-ca-files/example.com/admin/fabric-ca-client-config.yaml:
 

id:
  name: orderer.example.com
  type: orderer
  affiliation: com.example
  maxenrollments: 0
  attributes:
    - name: role
      value: orderer
      ecert: true
 

注册以及生成凭证：
 

fabric-ca-client register -H `pwd`/fabric-ca-files/example.com/admin --id.secret=password
mkdir ./fabric-ca-files/example.com/orderer
fabric-ca-client enroll -u http://orderer.example.com:password@localhost:7054 -H `pwd`/fabric-ca-files/example.com/orderer
 

将Admin@example.com的证书复制到fabric-ca-files/example.com/orderer/msp/admincerts：
 

mkdir fabric-ca-files/example.com/orderer/msp/admincerts
cp fabric-ca-files/example.com/admin/msp/signcerts/cert.pem fabric-ca-files/example.com/orderer/msp/admincerts/
 

peer0.org1.example.com
 

使用Admin@org1.example.com注册账号peer0.org1.example.com。这时候指定的目录是fabric-ca-files/org1.example.com/admin/。
 

修改fabric-ca-files/org1.example.com/admin/fabric-ca-client-config.yaml:
 

id:
  name: peer0.org1.example.com
  type: peer
  affiliation: com.example.org1
  maxenrollments: 0
  attributes:
    - name: role
      value: peer
      ecert: true
 

注册以及生成凭证：
 

fabric-ca-client register -H `pwd`/fabric-ca-files/org1.example.com/admin --id.secret=password
mkdir ./fabric-ca-files/org1.example.com/peer0
fabric-ca-client enroll -u http://peer0.org1.example.com:password@localhost:7054 -H `pwd`/fabric-ca-files/org1.example.com/peer0
 

将Admin@org1.example.com的证书复制到fabric-ca-files/org1.example.com/peer0/msp/admincerts：
 

mkdir fabric-ca-files/org1.example.com/peer0/msp/admincerts
cp fabric-ca-files/org1.example.com/admin/msp/signcerts/cert.pem fabric-ca-files/org1.example.com/peer0/msp/admincerts/
 

peer1.org1.example.com
 

使用Admin@org1.example.com注册账号peer1.org1.example.com。这时候指定的目录是fabric-ca-files/org1.example.com/admin/。
 

修改fabric-ca-files/org1.example.com/admin/fabric-ca-client-config.yaml:
 

id:
  name: peer1.org1.example.com
  type: peer
  affiliation: com.example.org1
  maxenrollments: 0
  attributes:
    - name: role
      value: peer
      ecert: true
 

注册以及生成凭证：
 

fabric-ca-client register -H `pwd`/fabric-ca-files/org1.example.com/admin --id.secret=password
mkdir ./fabric-ca-files/org1.example.com/peer1
fabric-ca-client enroll -u http://peer1.org1.example.com:password@localhost:7054 -H `pwd`/fabric-ca-files/org1.example.com/peer1
 

将Admin@org1.example.com的证书复制到fabric-ca-files/org1.example.com/peer1/msp/admincerts：
 

mkdir fabric-ca-files/org1.example.com/peer1/msp/admincerts
cp fabric-ca-files/org1.example.com/admin/msp/signcerts/cert.pem fabric-ca-files/org1.example.com/peer1/msp/admincerts/
 

peer0.org2.example.com
 

使用Admin@org2.example.com注册账号peer0.org2.example.com。这时候指定的目录是fabric-ca-files/org2.example.com/admin/。
 

修改fabric-ca-files/org2.example.com/admin/fabric-ca-client-config.yaml:
 

id:
  name: peer0.org2.example.com
  type: peer
  affiliation: com.example.org2
  maxenrollments: 0
  attributes:
    - name: role
      value: peer
      ecert: true
 

注册以及生成凭证：
 

fabric-ca-client register -H `pwd`/fabric-ca-files/org2.example.com/admin --id.secret=password
mkdir ./fabric-ca-files/org2.example.com/peer0
fabric-ca-client enroll -u http://peer0.org2.example.com:password@localhost:7054 -H `pwd`/fabric-ca-files/org2.example.com/peer0
 

将Admin@org2.example.com的证书复制到fabric-ca-files/org2.example.com/peer0/msp/admincerts：
 

mkdir fabric-ca-files/org2.example.com/peer0/msp/admincerts
cp fabric-ca-files/org2.example.com/admin/msp/signcerts/cert.pem fabric-ca-files/org2.example.com/peer0/msp/admincerts/
 


 

 

peer1.org2.example.com
 

使用Admin@org2.example.com注册账号peer1.org2.example.com。这时候指定的目录是fabric-ca-files/org2.example.com/admin/。
 

修改fabric-ca-files/org2.example.com/admin/fabric-ca-client-config.yaml:
 

id:
  name: peer1.org2.example.com
  type: peer
  affiliation: com.example.org2
  maxenrollments: 0
  attributes:
    - name: role
      value: peer
      ecert: true
 

注册以及生成凭证：
 

fabric-ca-client register -H `pwd`/fabric-ca-files/org2.example.com/admin --id.secret=password
mkdir ./fabric-ca-files/org2.example.com/peer1
fabric-ca-client enroll -u http://peer1.org2.example.com:password@localhost:7054 -H `pwd`/fabric-ca-files/org2.example.com/peer1
 

将Admin@org2.example.com的证书复制到fabric-ca-files/org2.example.com/peer1/msp/admincerts：
 

mkdir fabric-ca-files/org2.example.com/peer1/msp/admincerts
cp fabric-ca-files/org2.example.com/admin/msp/signcerts/cert.pem fabric-ca-files/org2.example.com/peer1/msp/admincerts/
 

重新部署
 

修改configtx.yaml，将其中的msp路径修改为通过fabric-ca创建的msp目录:
 

Profiles:
    TwoOrgsOrdererGenesis:
        Orderer:
            <<: *OrdererDefaults
            Organizations:
                - *OrdererOrg
        Consortiums:
            SampleConsortium:
                Organizations:
                    - *Org1
                    - *Org2
    TwoOrgsChannel:
        Consortium: SampleConsortium
        Application:
            <<: *ApplicationDefaults
            Organizations:
                - *Org1
                - *Org2
Organizations:
    - &OrdererOrg
        Name: OrdererOrg
        ID: OrdererMSP
        MSPDir: /root/fabriccert/fabric-ca-files/example.com/msp
    - &Org1
        Name: Org1MSP
        ID: Org1MSP
        MSPDir: /root/fabriccert/fabric-ca-files/org1.example.com/msp
        AnchorPeers:
            - Host: peer0.org1.example.com
              Port: 7051
    - &Org2
        Name: Org2MSP
        ID: Org2MSP
        MSPDir: /root/fabriccert/fabric-ca-files/org2.example.com/msp
        AnchorPeers:
            - Host: peer0.org2.example.com
              Port: 7051
Orderer: &OrdererDefaults
    OrdererType: solo
    Addresses:
        - orderer.example.com:7050
    BatchTimeout: 2s
    BatchSize:
        MaxMessageCount: 10
        AbsoluteMaxBytes: 99 MB
        PreferredMaxBytes: 512 KB
    Kafka:
        Brokers:
            - 127.0.0.1:9092
    Organizations:
Application: &ApplicationDefaults
    Organizations:
 

注意configtx.yaml中使用的每个组织的msp，不是组件的或者用户的。这个文件备用。
 

更新orderer.example.com/中的msp：
 

rm -rf orderer.example.com/msp/ 
cp -rf fabric-ca-files/example.com/orderer/msp orderer.example.com/
 

更新peer0.org1.example.com的msp:
 

rm -rf peer0.org1.example.com/msp/
cp -rf fabric-ca-files/org1.example.com/peer0/msp  peer0.org1.example.com/
 

更新peer1.org1.example.com的msp:
 

rm -rf peer1.org1.example.com/msp/
cp -rf fabric-ca-files/org1.example.com/peer1/msp  peer1.org1.example.com/
 

更新peer0.org2.example.com的msp:
 

rm -rf peer0.org2.example.com/msp/
cp -rf fabric-ca-files/org2.example.com/peer0/msp   peer0.org2.example.com/
 

更新peer1.org2.example.com的msp:
 

rm -rf peer1.org2.example.com/msp/
cp -rf fabric-ca-files/org2.example.com/peer0/msp   peer1.org2.example.com/
 

更新org1.example.com 的 admin
 

cd /opt/gopath/src/github.com/hyperledger/fabric/examples/e2e_cli/crypto-config/peerOrganizations/org1.example.com/users
rm -rf Admin@org1.example.com/ msp
cp -rf /root/fabriccert/fabric-ca-files/org1.example.com/admin/msp Admin@org1.example.com
 

更新org2.example.com的admin
 

cd /opt/gopath/src/github.com/hyperledger/fabric/examples/e2e_cli/crypto-config/peerOrganizations/org2.example.com/users
rm -rf Admin@org2.example.com/ msp
cp -rf /root/fabriccert/fabric-ca-files/org2.example.com/admin/msp Admin@org2.example.com
 

fabric-ca 部署证书过程完成，可以启动网络，执行其他的操作了，
 

在执行创建channel过程中报错，Error: got unexpected status: BAD_REQUEST -- error authorizing update: error validating DeltaSet: policy for [Group]  /Channel/Application not satisfied: Failed to reach implicit threshold of 1 sub-policies, required 1 remaining
 

错误原因是cli 连接的peer0@org1.example.com 本地admin没有设置成ca生成的证书，还是使用之前的证书，替换之后不再报错。
 

在执行替换证书的过程中，一定要清楚要替换的证书的目录，否则很容易出现替换不完全，报错的情况

                

        

        

    




    

      

        

            

              
                
                  xxzjwdnlwx
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                    2
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    1
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                  1
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          










                



	

		

			

				
					
Hyperledger Fabric手动生成CA证书搭建Fabric网络-Raft.pdf

				
			

			

				

					07-29
				

			

		

		

			
				
模拟线上环境， 搭建Fabirc网络，使用Fabric2.0 , TLS手动生成证书， Raft共识协议

			
		

	



                

              
                



	

		

			

				
					
HyperLedger Fabric ca 1.2 正式环境部署

				
			

			

				

					weixin_34258838的博客
				

				

					07-22
					
					176
					
				

			

		

		

			
				
生成一个根CA(RootCA)，在根CA下3个中间CA（IntermediaCA）。

1. 运行和配置RootCA服务#cd /opt/gopath/src/github.com/hyperledger/fabric-ca/bin#mkdir ca-server#cd ca-server#fabric-ca-server start -b admin:...

			
		

	



                


  
              

                


	

		

			

				
					
fabric-ca服务搭建

				
			

			

				

					搬山境KL攻城狮的修炼手册
				

				

					09-04
					
					1106
					
				

			

		

		

			
				
fabric-ca服务搭建
文章目录fabric-ca服务搭建一、Fabric CA概述二、基础环境搭建三、fabric-ca服务搭建1.ca_orderer2.ca_org13.ca_org2四、证书生成
一、Fabric CA概述

Fabric Server端由一个服务器集群组成，以树形架构组织CA Server节点，包含一个Root 节点和多个中间节点。每个CA要么是根CA，要么是中间CA。每个中间CA都有一个父CA，它要么是根CA，要么是另一个中间CA。
可以通过Client或SDK与服务器集群中

			
		

	





	

		

			

				
					
hyperledger-fabric第五天 -Fabric-CA和多机多节点部署

				
			

			

				

					fegus的博客
				

				

					04-23
					
					921
					
				

			

		

		

			
				
1. Fabric梳理
1.1 fabric网络的搭建过程


生成节点证书
# 1. 编写组织信息的配置文件, 该文件中声明每个组织有多少个节点, 多少用户
#     在这个配置文件中声明了每个节点访问的地址(域名)
#     一般命名为crypto-config.yaml
$ cryptogen generate --config=xxx.yaml



生成创始块文件和通道文件


编写配置文件 - configtx.yaml

配置组织信息

name
ID
msp
anchor peer




			
		

	



		

			
		



	

		

			

				
					
搭建fabric多机部署环境

				
			

			

				

					MisshqZzz的博客
				

				

					01-30
					
					6276
					
				

			

		

		

			
				
最近在学习hyperledger fabric，应公司要求，需要测试一下fabric的多机部署环境，于是在本地安装了三个虚拟机进行测试。使用的软件是virtualbox，虚拟机版本是Ubuntu17.0.4，虚拟机采用的是NAT+host only的模式。三个虚拟机的IP地址和作用如下表：




192.168.56.105
orderer节点，peer0.org1.example.

			
		

	





	

		

			

				
					
hyperledger-fabric-ca-linux-amd64-1.4.4.tar

				
			

			

				

					02-15
				

			

		

		

			
				
在linux下面部署fabri需要的镜像文件  hyperledger-fabric-ca-linux-amd64-1.4.4.tar

			
		

	





	

		

			

				
					
hyperledger-fabric-ca-windows-amd64-1.4.4.tar

				
			

			

				

					02-15
				

			

		

		

			
				
window下面部署fabric需要的镜像文件  hyperledger-fabric-ca-windows-amd64-1.4.4.tar

			
		

	





	

		

			

				
					
java与fabric区块链–fabric-ca-server 登记—（2）

				
			

			

				

					01-08
				

			

		

		

			
				
上一篇文章中咱们说了fabric网络的一个基本的部署： https://blog.csdn.net/datouniao1/article/details/103949676 这一节咱们继续学习，fabric-ca-server的登记 之所以没有在详细的学习目录，是因为我也是一边学习...

			
		

	





	

		

			

				
					
fabric1.4安装部署.docx

				
			

			

				

					09-21
				

			

		

		

			
				
fabric1.4安装部署，需要准备以下软件： VirtualBox ubuntu-18.04.1-desktop-amd64.iso go1.11.linux-amd64.tar.gz  hyperledger-fabric-ca-linux-amd64-1.4.0.tar.gz hyperledger-fabric-linux-amd64-1.4.0.tar.gz

			
		

	





	

		

			

				
					
fabric基于kafka的多orderer的分布式部署脚本.zip

				
			

			

				

					07-26
				

			

		

		

			
				
fabric基于kafka的多orderer的分布式部署脚本：3zookeeper+4kafka+3orderer+4peer+1cli，其中还包含了ca的配置：docker-compose-ca-org1.yaml和docker-compose-ca-org2.yaml，用的时候改下证书和路径就可以了。

			
		

	





	

		

			

				
					
关于Fabric CA部署问题和心得汇总(不断更新中......)

				
			

			

				

					lakersssss24的博客
				

				

					03-23
					
					1017
					
				

			

		

		

			
				
在安装CA的时候，需要make fabric-ca-server 和fabric-ca-client 的时候我们需要注意：

如果出现了以下的情况：



说明是缺少了组件

此时我们安装libtdl3-dev:



我们再进行make：



就显示成功了：

进入文件夹查看：



文件以及存在！
...

			
		

	





	

		

			

				
					
Hyperledger Fabric 超级账本 CA搭建使用

				
			

			

				

					littleshenyue的博客
				

				

					04-06
					
					425
					
				

			

		

		

			
				
Fabric CA User’s Guide
开始
安装
go get -u github.com/hyperledger/fabric-ca/cmd/...

本地开启CA服务端
fabric-ca-server start -b admin:adminpw

创建了一个fabric-ca-server-config.yaml,这个文件用于配置
使用docker开启，创建docker-compose.yml
fabric-ca-server:
  image: hyperledger/fabric-ca:

			
		

	





	

		

			

				
					
Fabric-CA服务端配置教程

				
			

			

				

					水上铁的专栏
				

				

					05-25
					
					702
					
				

			

		

		

			
				
初始化服务端

启动服务端

配置数据库

配置LDAP

设置集群

设置多个CA

注册中间CA

升级服务端

服务端运维



本文由小韦云原创，转载请注明出处：https://www.bctos.cn/doc/4/1838，否则追究其法律责任
...

			
		

	





	

		

			

				
					
（Fabric学习九）部署Fabric CA以及出现问题的相关记录

				
			

			

				

					Wannabe_hacker的博客
				

				

					03-01
					
					1122
					
				

			

		

		

			
				
本实验将继续采用从我之前的FabricCA单机多节点为目标构建，在学习七中我使用三个orderer节点，两个组织以及组织下各有两个peer节点组成网络。所以在容器配置中我们会设定一个tlsCA和一个orderer的CA（我这里设置为组织0），以及两个普通组织（内有peer节点）的CA，共四个CA。

			
		

	





	

		

			

				
					
infrared-remote-candroid studiodemo

				
			

			

				

					05-05
				

			

		

		

			
				
android studio下载

			
		

	





	

		

			

				
					
【新质生产力】新质生产力赋能智能制造数字化解决方案.pptx

				
			

			

				

					05-05
				

			

		

		

			
				
【新质生产力】新质生产力赋能智能制造数字化解决方案.pptx

			
		

	





	

		

			

				
					
基于matlab实现的用于应用布格重力异常数据反演地下异常密度体.rar

				
			

			

				

					05-05
				

			

		

		

			
				
基于matlab实现的用于应用布格重力异常数据反演地下异常密度体.rar

			
		

	





	

		

			

				
					
node-v8.10.0-linux-x64.tar.xz

					
最新发布

				
			

			

				

					05-05
				

			

		

		

			
				
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。

Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。

Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。

在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。



			
		

	





	

		

			

				
					
hyperledger-fabric-ca-linux-amd64-1.5.2.tar.gz

				
			

			

				

					07-14
				

			

		

		

			
				
hyperledger-fabric-ca-linux-amd64-1.5.2.tar.gz 是Hyperledger Fabric的一个版本。Hyperledger Fabric是一个开放源码的企业级区块链平台，用于构建可信任的分布式应用程序。这个特定的版本是1.5.2。

.tar.gz是一个压缩文件格式，常用于Linux操作系统中。这个文件是为Linux AMD64架构而设计的，意味着它适用于基于AMD64 CPU架构的64位Linux系统。

此文件是Hyperledger Fabric CA组件的压缩文件，CA代表Certificate Authority（证书颁发机构），用于颁发和管理数字证书。Fabric CA是Hyperledger Fabric的一个重要组件，负责处理身份验证和访问控制，并为网络中的参与方颁发和管理数字证书。

要使用这个文件，首先要将它解压缩。使用tar命令可以在Linux系统上解压缩.tar.gz文件。解压缩后，你将获得一个包含Fabric CA二进制文件和其他必要文件的文件夹。

通过将解压缩后的文件夹添加到系统的PATH环境变量中，可以轻松地在终端或命令行中执行Fabric CA命令。

使用Hyperledger Fabric CA，你可以构建和管理基于Hyperledger Fabric的区块链应用程序。Fabric CA可以为网络中的组织颁发和管理证书，确保网络上的参与方身份的安全性和可信度。

总结而言，hyperledger-fabric-ca-linux-amd64-1.5.2.tar.gz是Hyperledger Fabric 1.5.2版本的一个压缩文件，其中包含了用于部署和管理Hyperledger Fabric CA组件的文件。

			
		

	



              



  
“相关推荐”对你有帮助么？

  

      
    
          
  • 
              
    
                  
                  
              
    
              
    非常没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    一般
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    有帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    非常有帮助
    
          
    • 
      

      

      

          
          提交
      

      

  




          




        



    





    



      

      

        
      

      





	

		
评论 1

	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值