通常这些操作可以使用PKI服务（如Fabric-CA）或者OpenSSL工具来实现（针对单个证书的签发）。

这不看着fabric的搭建，看到了fabric-ca，这是搭建fabric的第一

参考1.fabric-ca安装2.Fabric-CA架构及安装3.Fabric-Ca使用4.FabricCA的部署与使用5.HyperLedgerFabric中Fabric-CA的使用6.FabricCA

通过fabric-ca生成证书链为下面结构，可以看到org-ca生成org、orgAdmin、orgpeers证书链。

title:fabric-ca详解date:2021-04-1514:30:23categories:HyperledgerFabrictags:HyperledgerFabricfabric-caMSPmsp

DockerComposer>=1.14.0*Go>=1.10.0*Node>=8.9.0安装Fabric-samples，fabric工具和docker镜像安装过程很简单,执行如下命令即可：后面三个参数分别对应fabric，fabric-ca

背景在学习fabric-ca的过程中，可以通过fabric-ca生成组织和用户的证书，然后启动网络。这样就可以将ca和组织绑定起来。

Msp的体系结构自签名的证书作为可信任的根证书MSP可以通过openssl,cryptogen,fabric-ca三种方式生成Msp目录结构admincerts目录，用来存放admin证书cacerts

手动部署到github下载release版的bin文件https://github.com/hyperledger/fabric-ca/releaseswgethttps://github.com/hyperledger

）、打开终端，安装所需的库（三）、go语言环境安装（四）、docker安装（五）、docker-compose安装（六）、下载fabric源码，编译fabric（七）、Fabric镜像下载（八）、下载Fabric-ca

节点上的链码将peer返回的背书,封装成交易,发送给orderer,作排序分为以下三大模块:fabric-ca-clientfabric-clientfabric-networkfabric-ca-client与fabric-ca

fabric-sample运行需要三样东西：1fabric-sample工程2fabric网络的dockerimages主要有八个：hyperledger/fabric-javaenv、hyperledger/fabric-ca

在Fabric中证书的生成可以通过cryptogen来生成，基本上这是一种静态工具，玩玩demo是可以的，不建议在生产环境下使用，官方推荐用Fabric-ca。不过没关系，内部逻辑都类似。

本文对configtxgen的配置文件configtx.yaml进行了详细的分析解释，对peer、orderer、fabric-ca容器的常用环境变量也给除了详细说明，其中某些配置由于比

https://www.jianshu.com/p/2f9af036a0afregister字面的意思是注册，注册就是主体向CA自我介绍的过程；enroll字面的意思是登记，就是最终实体进行证书申请并从CA接收证书的过程）KeyUsage:tls：DigitalSignature,KeyEncipherment,KeyAgreementmsp:DigitalSignatureca:Certific

本文对configtxgen的配置文件configtx.yaml进行了详细的分析解释，对peer、orderer、fabric-ca容器的常用环境变量也给除了详细说明，其中某些配置由于比

00导言在上上讲《Fabric环境搭建时bootstrap.sh帮我们做了什么？》中，我们知道bootstrap.sh帮我们做了三件事：1.从github上克隆hyperledger/fabric-samples并进入该目录，然后检出适当的版本2.在fabric-samples目录下安装特定平台的HyperledgerFabric二进制可执行文件和配置文件3.下载指定版本的HyperledgerF

一、介绍下图说明了HyperledgerFabricCA服务器如何搭配整个HyperledgerFabric架构。ScreenShot2018-09-29at2.16.41PM.png有两种与HyperledgerFabricCA服务器交互的方式：通过HyperledgerFabricCA客户端或通过一个FabricSDK。与HyperledgerFabricCA服务器的所有通信都是通过RESTA

CopyrightIBMCorpAllRightsReservedSPDX-License-Identifier:Apache-2.0version:'2'networks:basic:services:ca.example.com:image:hyperledger/fabric-ca

1、简单聊聊Fabric-ca模块Fabric-ca模块其实是个证书颁发模块，仅有证书颁发功能，也就是说在做交易或者在链中做其他操作时，是不涉及ca模块，这里我最初不是这么认为的，我觉得应该是它颁发证书后

Fabric-CA主要是为了实现对加入联盟链的成员的身份控制以及数据生成保管。

我们一般如何进入系统--账号--密码；区块链中的账号结构不是-账号-密码；而是-msp-tls（cryptogen模块生成）的结构（具体原因可以深入了解）-----msp-----admincerts--管理员证书cacerts--根CA服务器证书keystore--节点或者账号的私钥signcerts--符合X.509的节点或者用户证书文件tlscacerts--TLS根CA的证书-----tl

背景在学习fabric-ca的过程中，可以通过fabric-ca生成组织和用户的证书，然后启动网络。这样就可以将ca和组织绑定起来。

说明：此次是通过CA服务器去创建联盟组织架构体系。创建一个由两个组织org1.example.com和org2.example.com组成的的联盟。还有一个组织example.com用来部署orderer。每个组织都要有一个Admin用户，每个组件(peer/orderer)也需要一个账号，因此需要通过FabricCA创建7个用户example.com:[email protected]

HyperledgerFabric（HF）为终端用户使用自有CA提供了fabric-ca工具。

HyperledgerFabric证书颁发客户端的命令使用说明客户端的主命令用法:fabric-ca-client[command]可用命令:affiliation管理附属关系certificate管理证书enroll登记身份gencrl生成CRLgencsr生成CSRgetcainfo获取CA证书链和idex公钥identity身份管理reenroll重新登记身份register注册身份revo

HyperledgerFabric证书颁发服务端的命令使用说明用法:fabric-ca-server[command]可用命令:init初始化fabric-ca服务start启动fabric-ca服务version

这部分在第二章入门-运行第一个测试网络中有详细讲解，这里简单温习一下#定位到test-network目录cd$GOPATH/src/github.com/hyperledger/fabric-samples/test-network#先删除之前的网络信息./network.shdown#启动网络./network.shup#创建通道./network.shcreateChannel#部署Fabca

下载fabric-ca项目首先安装一些软件sudoaptinstalllibtoollibltdl-dev使用goget命令安装项目#官方文档上就是这么写的goget-ugithub.com/hyperledger

fabric-ca应用篇fabric-ca应用篇本文验证环境1.环境准备1.1安装编译依赖libtool和libtdhl-dev1.2安装fabric-ca-server、fabric-ca-client

在做fabric-ca权限管理过程中遇到/api/v1/register40125"Invalidtokeninauthorizationheader:Tokensignaturevalidationfailed

文章目录手动安装安装编译初始化启动docker方式启动之后访问管理员身份认证创建联盟为组织准备msp注册example.com的管理员[email protected]注册org1.example.com的管理员[email protected]注册org2.example.com的管理员[email protected]各个组织分别使用自己的Admin账户创建其它账号orde

通信需要数字证书的原因以及通信过程，见tls安全网络传输2、之前fabric的相关证书是我们手动用cryptogen命令来生成的，但是在实际的应用场景中，如果新增用户，这种方式肯定是不行的，我们需要用fabric-ca

设置两个环境变量exportFABRIC_CA_SERVER_HOME=/path_to/fabric-ca/serverexportFABRIC_CA_CLIENT_HOME=/path_to/fabric-ca

1.Fabric账号1.1Fabric账号Fabric账号账号是什么?Fabric中的账号实际上是根据PKI规范生成的一组证书和秘钥文件fabric中账号的作用保证记录在区块链中的数据具有不可逆、不可篡改Fabric中每条交易都会加上发起者的标签（签名证书），同时用发起人的私钥进行加密如果交易需要其他组织的节点提供背书功能，那么背书节点也会在交易中加入自己的签名#Fabric中的完整账号结构.├─

Fabric-CA主要是为了实现对加入联盟链的成员的身份控制以及数据生成保管。CA即Certificateauthority，证书授权者，就是颁发证书的机构。

fabric-ca-server使用tls加密与fabric-ca-client之间的通信本文章解决的是关于fabric-ca-server与fabric-ca-client之间使用tls进行通信的问题，包括fabric-ca-server与fabric-ca-client的安装以及关于tls通信的说明。1.1fabric-ca-server与fabric-ca-client的安装首先fabric

2lib2.1新增文件夹lib/gmtls2.2lib/serverlib/server需要修改的文件有6个。2.2.1\lib\server\idemix\mocks\Lib.go2.2.2lib\server\idemix\mocks\RevocationAuthority.go2.2.3lib\server\idemix\idemixlib.go2.2.4lib\server\idemix\

一、CA集群结构Fabric-ca客户端或sdk连接到一个HA代理节点，这个HA代理节点为FabricCA集群作负载均衡，集群中所有FabricCA服务端共享同一个mariadb数据库。

升级到fabric-ca1.1版本后，通过命令生成fabric-ca-server，启动时会报错误panic:Versionisnotsetforfabric-calibrary。这是在启动时调用了lib/metadata包中version.go的Version变量，但是在初始化启动时默认没有赋值。可通过解决方法:1、直接在变量后赋值,如varVersionstring="1.1.0"2、可在编译

fabric-ca的rootCA和IntermediateCA1.下载fabric-ca的镜像#这里使用的是1.4版本的fabric-cadockerpullhyperledger/fabric-ca:

通过命令行安装faric-ca，下载源码并编译：goget-ugithub.com/hyperledger/fabric-ca/cmd/fabric-ca-servergoget-ugithub.com

fabric-ca学习的一次记录，其中来自https://blog.csdn.net/zhayujie5200/article/details/80221361的内容，也有自己遇到的问题和总结。

fabric-ca简要说明fabric-caserver端默认端口7054，支持REST、命令行两种方式进行交互，在fabric-ca中的三种证书类型登记证书（ECert）:对实体身份进行检验通信证书（

说明:通过CA服务器构建联盟证书结构替代配置文件生成证书新建目录修改ca配置文件注册读取复制证书到指定位置1.启动fabric-ca$goget-ugithub.com/hyperledger/fabric-ca

可以查看fabric-ca/s

https://www.jianshu.com/p/ab587d857851https://cloud.tencent.com/developer/news/364275https://cloud.tencent.com/developer/news/329422https://www.cnblogs.com/studyzy/p/7482451.htmlhttps://www.jianshu.co

fabric-ca的使用其实很多书上都有相关例子，但是用go-sdk的例子很少，而且go-sdk的文档也很少。

本次实验只部署了一个Fabric-CA作为rootCA。二、环境准备1.Linux环境

fabric中证书的生成可以采用官方提供的工具cryptogen命令生成，一种是通过fabric-ca服务生成。