在Hyperledger Fabric中使用外部x509证书签名和密钥算法的要求
如下：
- 外部x509证书：Hyperledger Fabric支持使用外部x509证书进行身份验证和签名。外部证书可以是由任何可信的证书颁发机构（CA）签发的证书，包括自签名证书。这些证书应该包含公钥和相关的身份信息。
- 密钥算法：Hyperledger Fabric支持多种密钥算法，包括RSA和ECDSA。使用外部x509证书时，证书中的公钥必须与所选的密钥算法相匹配。
- 身份验证：使用外部x509证书进行身份验证时，Fabric要求证书中包含一组身份信息，以便识别和授权用户。这些身份信息可以是组织、用户或设备的标识符。
- 证书分类：Hyperledger Fabric中的证书可以分为根证书、中间证书和终端证书。根证书是由根CA签发的顶级证书，用于验证中间证书的真实性。中间证书由中间CA签发，用于验证终端证书的真实性。终端证书是由终端用户或设备使用的证书。
- 优势：使用外部x509证书签名和密钥算法可以提供更高的安全性和可信度。外部证书由可信的CA签发，可以防止伪造和篡改。此外，使用外部证书可以实现更灵活的身份管理和访问控制。
- 应用场景：在Hyperledger Fabric中，使用外部x509证书签名和密钥算法可以应用于各种场景，包括身份验证、交易签名、链码执行等。通过使用外部证书，可以确保参与者的身份真实可信，并保护交易的完整性和机密性。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云SSL证书：https://cloud.tencent.com/product/ssl
- 腾讯云密钥管理系统（KMS）：https://cloud.tencent.com/product/kms
- 腾讯云区块链服务（TBaaS）：https://cloud.tencent.com/product/tbaas
相关·内容
我们正在尝试使用组织提供的证书(即，不是由cryptogen或fabric-ca-server生成的证书)设置测试网络。我已经重新创建了peer0的MSP，将所有提到的证书和密钥放在相应的文件夹中。at [/etc/hyperledger/fabric/msp/tlsinterm
浏览 52提问于2020-10-17得票数 0
我在Hyperledger v1上读到，加密和通道可以用来保护隐私。此外，我计划使用函数调用者的私钥来执行解密。
如何获取链码内部的公钥/私钥？此外，我还计划在NodeJS中执行加密/解密(在链码之外)，因为我正在<
浏览 0提问于2017-07-10得票数 1
我从超级分类账结构CA设置和用户注册中看到的是，当我注册用户时，私钥是在服务器端生成的，证书在此之后CA将签署用户将获得带有私钥的证书。在服务器端生成用户私钥是安全问题。是否有方法使我可以脱机创建私钥并生成证书。如果我错了，请纠正我
浏览 2提问于2020-07-29得票数 1
回答已采纳
我正在使用fabric -来注册用户--它工作得很好，但是所有的私钥和msp都将使用fabric CA创建。我的问题
如何为脱机用户生成键盘，然后使用fabric CA为特定的organisation?Is生成证书可以脱机创建密钥，支持哪个键生成或fabric有自己的脱机密钥生成？在生产环境中不能保持用户键盘，那么生成键盘流是如
浏览 2提问于2019-10-18得票数 0
回答已采纳
1回答
我已经创建了hyperledger fabric网络。
我想在使用cryptogen颁发多个用户证书时更改默认用户认证名称，例如User1@domain和User2@domain。
浏览 3提问于2017-08-18得票数 0
有证书问题。在停靠“超级分类账/fabric-tools”节点上，我可以找到具有当前名称- tlsca.example.com的证书。但是不能创建频道。我有证书握手的问题。root@4b6423da537b:/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/orderer
浏览 2提问于2017-07-27得票数 3
1回答
我使用的是Hyperledger v1.0，在以下git存储库上尝试使用示例项目fabcar时，我遇到了错误: git克隆.，错误提供的标识无效，/home/eres_admin/hyperledger/fabric-samples/fabcar/node_modules/grpc/src/node&
浏览 1提问于2017-10-22得票数 0
我最近开始学习hyperledger fabric，我正在开发一个简单的私有区块链来管理数字数据，这些数据将使用用户公钥加密，并且只能使用用户私钥解密，所以我的问题是，是否有一种方法可以在hyperledgerfabric中获取用户私钥和公钥，用于数据加密
浏览 78提问于2020-04-06得票数 0
我可以向fabric-ca注册和注册peer/orderer identity。现在我想为它生成tls证书和密钥。有人知道怎么做吗？ 任何参考/步骤都会很有帮助
浏览 37提问于2019-01-06得票数 1
回答已采纳
1回答
我试图了解证书颁发机构(CA)如何管理Hyperledger v1.1中用户的证书。此外，我还有另一个与缔约国会议有关的问题。2-我有一个"msp“文件夹，其中包含以下文件夹：
谢谢。
浏览 2提问于2018-06-26得票数 3
回答已采纳
我确实想要访问公共存储中的证书和密钥。如果我给出了路径，它就是在msp附近创建一个文件夹并创建证书。
我通过更改docker-compose.yml文件中的路径而感到疲倦。
浏览 17提问于2019-07-11得票数 1
3回答
关于使用证书，我有两个类似的问题。数字证书用于建立用户凭据的真实性并对消息进行数字签名。使用证书对消息进行签名确保消息没有被更改。来源：https://github.com
浏览 0提问于2017-01-10得票数 5
当我启动超级分类帐网络时，它所做的就是在端口7054上创建fabric-ca服务器对接器映像和容器。在该端口上，它用密码"adminpwd“注册了一个用户"admin”。这意味着也有为该用户制作的证书。现在，假设我希望从node中创建一个新用户。我想我需要做的是拥有管理员的证书，以便我可以签署我的请求，网络知道我是管理员和网络的</em
浏览 1提问于2018-10-22得票数 13
回答已采纳
publicKeyVerify(pubKey)); // Getting error like expected public key to be an Uint8Array with length [33, 65] hyperledgerfabric
为什么secp256k1模块成功验证了privateKey，但使用publicKey验证失败。
浏览 2提问于2020-12-30得票数 0
在我找到的所有“许可的”区块链的例子中，它们将权限存储在一个集中的数据库中。
为什么他们不将它们存储在每个节点上，存储在包含网络上权限的当前状态的去中心化事务区块链中？
浏览 14提问于2017-08-17得票数 0
回答已采纳
在Hyperledger Fabric文档中，它指出如果证书即将过期，则使用fabric-ca-client reenroll。在证书已经过期之后，它也应该工作吗？在执行reenroll请求之后，我得到了以下内容：是否有其他选项可以续订已过期的证书</e
浏览 23提问于2020-08-18得票数 0
Openstack使用两个证书，这是本文提到的：到目前为止，我的理解是:签名密钥用于签名用户令牌，而签名证书包含相应的公钥，并且在解密用户令牌时将与服务端点共享。这是正确的吗？如果是，CA证书和CA密钥的用途是什么？
浏览 6提问于2015-03-20得票数 0
回答已采纳
1回答
我当时正在研究Hyperledger Fabric并运行示例代码。我仍然试图得到正确的图片，事情如何运作，特别是在用户/管理注册和注册使用证书和加密材料。2)入学另一件我感到困惑的事情是证书或CA。要使用区块链网络，如何使用我自己的x509类型的第三方证书。
浏览 2提问于2018-04-19得票数 5
回答已采纳
1回答
我传递了我的certfile和keyfile作为选项。fabric-ca-server启动时，它应该做的是在/etc/hyperledger/fabric-ca-server文件夹中创建ca-cert和ca-key pem文件。然后使用/etc/hyperledger/fabric-ca-server/f
浏览 1提问于2018-12-04得票数 0
我正在采用Hyperledger结构来为我的业务构建应用程序。由于像Fabric这样的允许的区块链在很大程度上依赖PKI来进行身份管理，而且网络上的每个事务都需要参与组件的签名，事务流程和带有这些签名的交易最终被永久地保存在分类帐中。--我想知道如果参与的组件必须更新他们的证书，会发生什么?例如，，原始
浏览 3提问于2019-12-30得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
