目标认识Fabric-CA服务器端主目录路径启动Fabric-CA的方式任务实现6.3.1初始化Fabric-CA服务器的主目录确定如下：如果设置了-home命令行选项，则使用其值否则，如果FABRIC_CA_SERVER_HOME

目标Fabric-CA客户端主目录路径Fabric-CA客户端的相关命令实现Fabric-CA对身份的登记及注册任务实现Fabric-CA可以采用客户端命令行或RESTfulAPI在内的两种方式与Fabric-CA

一、介绍下图说明了HyperledgerFabricCA服务器如何搭配整个HyperledgerFabric架构。有两种与HyperledgerFabricCA服务器交互的方式：通过HyperledgerFabricCA客户端或通过一个FabricSDK。与HyperledgerFabricCA服务器的所有通信都是通过RESTAPI进行的。有关这些RESTAPI的swagger文档，请参阅fabr

目录写在前面的话环境准备LinuxPUTTY工具准备GO语言环境DockerDockerComposeFabric源码Fabric源代码fabric-samplesfabric-binaries组件fabric-ca

根据搜集的资料安装测试并在安装测试过程中整理的文档，如有不足希望不吝赐教。目录一、前提二、安装部署Fabric-CA1.下载安装2.部署三。生成证书1.生成fabric-caadmin证书2创建联盟.3.为每个组织准备msp4.注册example.com的管理员5.注册org1.example.com的管理员6.注册org2.example.com的管理员7.注册org3.example.com的

CA节点CA节点部署Fabric-CA等可选组件，基于RESTful接口提供用户注册、证书颁发等用户管理与证书服务。

1.启动fabric-cafabric-ca编译时遇到问题1>goget下载缓慢或者毫无反应$cd$GOPATH/src/github.com/hyperledger$gitclonehttps://github.com/hyperledger/fabric-ca.git2>编译出错make–将go语言从1.9.2升级到1.10.4，问题解决3>将项目推到重做时，将/opt/app/fabric-

rootcaca一般按照组织来划分，即org1,org2,org3分别拥有自己的ca。ca启动的时候，会设定两个环境变量，FABRIC_CA_SERVER_CA_CERTFILE和FABRIC_CA_SERVER_CA_KEYFILE。如果不设定这两个的时候会怎么样呢？其实，如果不设定的话，CA服务器会根据默认的caconfig来自己生成这两个文件。这个时候的CA就是所谓的rootCA。·FABR

登录命令会存储一个登录证书（ECert），相对应的私钥，还有CA证书链PEM文件注册一个新的身份只有在上面admin用户状态下才能才能发起新用户的注册请求exportFABRIC_CA_CLIENT_HOME=$HOME/fabric-ca

安装Fabirc-CA-Client获取fabric-ca源码gogetgithub.com/hyperledger/fabric-ca切换到v1.4.0分支gitcheckoutv1.4.0编译安装clientcdcmd

**github.com/hyperledger/fabric-ca/liblib/server.go:710:23:cert.Issuer.Stringundefined(typepkix.NamehasnofieldormethodString

概述fabric-ca是hyperledger的一个子项目,其功能主要是提供证书生成以及管理HyperlederFabric系统架构核心逻辑包括MemberShip、Blockchain和Chaincode

fabric-ca有两个子项目：一个是fabric-ca-client,另一个是fabric-ca-server启动一个fabric-ca-serverfabric-ca-serverstart-badmin

fabric-ca是hyperledger的一个开源项目，基本架构就不多说，本文主要是讲述部署方式1.环境准备:系统版本信息[root@k8s01server]#uname-aLinuxk8s013.10.0

membership也就是fabric-ca提供成员服务，用来管理身份，提供授权和认证。peer负责模拟交易和记账Endorser（背书）用来当peer执行一个交易以后返回yes/no。

MSP抽象提供：具体的身份格式用户证书验证用户证书撤销签名生成和验证而Fabric-CA用于生成证书和密钥，以真正的初始化MSP。Fabric-CA

00导言在上上讲《Fabric环境搭建时bootstrap.sh帮我们做了什么？》中，我们知道bootstrap.sh帮我们做了三件事：1.从github上克隆hyperledger/fabric-samples并进入该目录，然后检出适当的版本2.在fabric-samples目录下安装特定平台的HyperledgerFabric二进制可执行文件和配置文件3.下载指定版本的HyperledgerF

对于Fabric-Ca的讲解不在本文的范围内，将在另一篇文章中说明。正篇

在Fabric中，fabric-ca模块作为一个单独的模块，可以独立运行。本文将介绍将fabric-ca安装到本地运行。

安装服务端与客户端方式一：安装服务端与客户端二进制命令到$GOPATH/bin目录下goget-ugithub.com/hyperledger/fabric-ca/cmd/...命令执行完成后，会自动在

利用beyondcompare对比源码https://github.com/hyperledger/fabric-ca/tree/v1.4.0-rc2和https://github.com/gwanted

一、基础环境（1）安装GO语言1.9版本及以上注：GO1.10以上版本编译生成fabric-ca-server和fabric-ca-client时会出错。（2）配置好GOPATH环境变量注：环境配置可参考ubuntu虚拟机环镜搭建hyperledgerfabric环境二、安装fabricca服务端和客户端（一）确认安装libtool和libtdhl-devubuntu系统安装命令sudoaptin

前言：了解过的应该都知道fabric1.0中e2e_cli实例，在启动时应用的证书及创世块、通道配置创世块、锚节点配置文件是由工具生成，作为动态添加peer节点不建议使用工具和fabric-ca混合生成证书文件进行互相认证

前言：在前面已经介绍了环境和证书（fabric-ca），不明白的地方可先查阅前两篇文章。

近期在研究FabricCA创建用户，的时候发现很多隐含规则通过官方文档，我们知道fabric-ca可以带有如下几个以hf.开头的属性，我们暂且称之为系统属性NameTypeDescriptionhf.Registrar.RolesListListofrolesthattheregistrarisallowedtomanagehf.Registrar.DelegateRolesListListofr

hyperledger/fabric-sdk-node的使用并如何跑测试用例介绍fabric-sdk-node是IBM开源的区块链项目hyperledger/fabric的nodesdk环境搭建这里需要fabric，fabric-ca

概述在first-network例子中，msp的初始化是依赖工具生成，而fabric-ca是专门启动CA节点的。

下面将讲解如何编译生成fabric-peer、fabric-orderer和fabric-ca等组件的二进制文件，以及如何安装一些配置和开发相关的工具。

1.部署Fabric网络的docker容器是通过编译Fabric里的peer/Order/fabric-ca/模块的代码形docker镜像创建的.固有的已编译好的镜像让我们

运行以下页面中的脚本自动下载镜像https://hyperledger-fabric.readthedocs.io/en/release-1.2/install.htmldockerpullhyperledger/fabric-ca

本文分成两个部分:第一部分是手动通过Fabric-CA生成每一个节点的证书文件第二部分

原文地址：超级账本HyperLedger的Fabric-CA的使用演示(两个组织一个Orderer三个Peer)说明启动fabric-ca生成fabric-caadmin的凭证创建联盟为每个组织准备msp

hyperledgerfabric1.0中所涉及到的实体包括如下：fabric-ca：主要负责对网络中实体的证书进行维护；peer：主要负责智能合约的执行、记录账簿；Order：主要负责对记账内容进行共识

这里使用fabric-ca生产组织证书。docker-compose-ca_org3.yaml#CopyrightIBMCorp.AllRightsReserved.

整体结构fabric-peer：主要起到peer作用，包括endorser（背书者）、committer两种角色fabric-ca：即原先的membersrvc，独立成一个新的项目fabric-order

cuttle基于fabric-ca的证书颁发项目介绍在开发环境中用cryptogen工具来生成各组织成员的私钥和证书，但在正式环境中最好使用fabric-ca提供证书支持。

安装Fabirc-CA-Client获取fabric-ca源码gogetgithub.com/hyperledger/fabric-ca切换到v1.4.0分支gitcheckoutv1.4.0编译安装clientcdcmd

说明转自：http://www.lijiaocn.com/%E9%A1%B9%E7%9B%AE/2018/05/04/fabric-ca-example.html这里将演示如何使用FabricCA为每个组件和用户生成证书，并在多服务器、多节点的环境中应用。这里的操作是在超级账本Hyperledger：Fabric项目的多服务器、全手动部署的基础上进行的。如果对下面的操作有不清楚的地方，可以参阅超级

说明启动fabric-ca生成fabric-caadmin的凭证创建联盟为每个组织准备msp注册example.com的管理员[email protected]注册org1.example.com的管理员

本文分成两个部分:第一部分是手动通过Fabric-CA生成每一个节点的证书文件第二部分

下面将讲解如何编译生成fabric-peer、fabric-orderer和fabric-ca等组件的二进制文件，以及如何安装一些配置和开发相关的工具。

Fabric—Ca的概念不再解释了，这里只说明使用方法:前置条件Go语言1.10+版本GOPATH环境变量正确设置已安装libtool和libtdhl-dev包Ubuntu系统通过以下命令安装libtool和libtdhl-dev包：sudoaptinstalllibtoollibltdl-devMacOs系统Mac系统通过以下命令安装：brewinstalllibtoolFabric-Ca安装可

对于Fabric-Ca的讲解不在本文的范围内，将在另一篇文章中说明。正篇

对于Fabric-Ca的讲解不在本文的范围内，将在另一篇文章中说明。正篇

设置两个环境变量exportFABRIC_CA_SERVER_HOME=/path_to/fabric-ca/serverexportFABRIC_CA_CLIENT_HOME=/path_to/fabric-ca

说明概览编译安装fabric-ca-server初始化生成fabric-ca管理员的凭证查看联盟成员注册新用户用户的属性查看用户详情用户的权利范围参考说明超级账本HyperLedger视频教程演示汇总：

Msp的体系结构自签名的证书作为可信任的根证书MSP可以通过openssl,cryptogen,fabric-ca三种方式生成Msp目录结构admincerts目录，用来存放admin证书cacerts

问题一：Isnotavalidendorsementsystemchaincode原因：fabric-ca和fabric-ca-client版本与fabric版本不匹配（我用的是fabricv1.0）解决方法

dockerimages#查看已经安装的所有镜像dockerpullhyperledger/fabric-ca:x86_64-1.0.5#下载指定版本的镜像。

导语Fabric的Peer节点和Orderer节点都提提供了基于GRPC协议的接口，通过这些接口可以和Peer节点以及Orderer节点进行交互。于是Fabric提供了sdk来简化访问Peer节点和Orderer节点。8.1Fabric接口的通信协议和功能划分1.Grpc协议开源的远程过程调用RPC系统2.Fabric模块的Grpc接口Peer模块和Orderer模块提供了Grpc相关的接口，但是