Hyperledger CA忽略节点Fabric SDK中的TLS证书 - 腾讯云开发者社区

文章/答案/技术大牛

发布

深入理解Fabric环境搭建的详细过程

1.生成公私钥和证书 Fabric中有两种类型的公私钥和证书，一种是给节点之前通讯安全而准备的TLS证书，另一种是用户登录和权限控制的用户证书。...这些证书本来应该是由CA来颁发，但是我们这里是测试环境，并没有启用CA节点，所以Fabric帮我们提供了一个工具：cryptogen。...环境的docker-compose文件前面对节点和用户的公私钥以及证书，还有创世区块都生成完毕，接下来我们就可以配置docker-compose的yaml文件，启动Fabric的Docker环境了。...3.3配置CLI CLI在整个Fabric网络中扮演客户端的角色，我们在开发测试的时候可以用CLI来代替SDK，执行各种SDK能执行的操作。CLI会和Peer相连，把指令发送给对应的Peer执行。.../channel-artifacts/Org1MSPanchors.tx --tls true --cafile $ORDERER_CA 另外对于Org2，peer0.org2是锚节点，对应的更新代码是

2.2K1 0

Hyperledger Fabric学习笔记01-系统逻辑架构

Hyperledger Fabric 1.0设计的几个特点：特点说明模块插件化 1.很多的功能模块（如CA模块、共识算法、状态数据库存储、ESCC、VSCC、BCCSP等）都是可插拔的，系统提供了通用的接口和默认的实现...可扩展性 Hyperledger Fabric 1.0在0.6版本的基础上，对Peer节点的角色进行了拆分，有背书节点（Endorser）、排序服务节点（Orderer）、记账节点(Committer)...SDK提供接口，利用用户证书本地生成交易号，背书节点和记账节点都会校验是否存在重复交易。...结合Fabric-CA或者第三方CA系统，提供成员注册功能，并对成员身份证书进行；管理，例如证书新增和撤销。...注册的证书分为注册证书（ECert）、交易证书（TCert）和TLS证书（TLS Cert），它们分别用于用户身份、交易签名和TLS传输。

1.6K3 0

您找到你想要的搜索结果了吗？

是的

没有找到

Hyperledger Fabric 2.x 环境搭建

Hyperledger Fabric被设计成支持不同的模块组件直接拔插启用，并能适应在经济生态系统中错综复杂的各种场景。...-zxvf hyperledger-fabric-ca-linux-amd64-1.5.2.tar.gz 执行以下命令复制 fabric-samples 目录中 cp -r bin fabric-samples...在Fabric中，智能合约作为链码以软件包的形式部署在网络上。链码安装在组织的对等节点上，然后部署到某个通道，然后可以在该通道中用于认可交易和区块链账本交互。...每个节点，网络管理员和用户提交的交易需要具有公共证书和私钥以验证其身份。...测试网络脚本还提供了使用证书颁发机构（CA）的网络的启动选项。在网络中每个组织操作一个CA（或多个中间CA）来创建属于他们的组织身份，所有由该组织运行的CA创建的身份享有相同的组织信任根源。

2.2K1 0

Fabric简介

二、Hyperledger Fabric的相关组件 Hyperledger Fabric主要由以下几个组件构成，fabric-ca, fabric-peer, fabric-orderer, fabric-kafaka...Fabric-ca的主要作用是为组织内的成员颁发证书。每个组织都有自己的根证书，用于识别用户身份。 Fabric-peer是运行在用户组织内的节点上。...，包括查询，更新等四、Hyperledger Fabric的交易流程图 1.Client sdk生成交易请求，并发送到足够多的背书节点。...peer节点 5.Peer节点检查区块中的交易，并生成最终的区块五、Hyperledger Fabric的常见问题 a)区块结构以及交易信息下图主要是列出了Hyperledger中区块链中单个区块的结构...tlscacerts 存放着这个组织tls的根证书。

2.8K3 0

Fabric的简单国密改造实验方案

2.2.1 GRPC 在Fabric中，最重要的通信协议就是GRPC了，基本上节点之间的通信都是靠这个协议实现，而这个协议是基于HTTP协议基础上的，所以在启用TLS的情况下，必然会依赖TLS包和net...具体步骤如下： 1. git clone fabric-ca代码到本地$GOPATH/github.com/hyperledger文件夹，并基于某稳定版本建立新分支gm。 2....://hub.docker.com/r/studyzy/fabric-ca 五、Fabric SDK Go的国密改造 Fabric SDK Go代码是最混乱的，也是修改最复杂的。...其次我们不能再使用hyperledger/fabric-sdk-go这个包名，而是使用我们自己的包名，这里就全部改成studyzy/fabric-sdk-go。.../cmd 【提醒：这里提出的这种改造方案只是一种实验性质的改造，并不是正宗的国密改造方法，正宗的国密标准关于TLS部分比较复杂，只是我这里提到的简单替换是不符合国密TLS部分的规范的，所以如果别人有另外的正宗的国密改造的节点

3.5K2 0

万字长文，教你用go开发区块链应用

一个组织实例主要包含如下节点： CA ：区块链节点类型之一，全称 Certificate Authority ，数字证书颁发机构，负责组织内部成员的 register 和 enroll 等，为该组织的区块链用户生成和颁发数字证书...5、什么是通道 Hyperledger Fabric 中的通道（Channel）是两个或两个以上特定网络成员之间通信的专用“子网”，用于进行私有和机密的交易。...Go 语言可以使用官方的 github.com/hyperledger/fabric-sdk-go 库。这个 SDK 使用起来也很简单。...现在开始编写代码，我们先来实例化 SDK ，创建 sdk.go： package main import ( "github.com/hyperledger/fabric-sdk-go/pkg/client.../channel" "github.com/hyperledger/fabric-sdk-go/pkg/core/config" "github.com/hyperledger/fabric-sdk-go

4.6K2 0

使用Fabric Node SDK进行Invoke和Query

Fabric CA Client和Fabric Node SDK的Client，虽然本示例中没用到CA Client，但是以后会用到，所以先放在这里了。...，所以上面的代码就是指定TLS的CA证书 channel.addPeer(peer); return; }).then(() => { console.log("Make....example.com/tls/ca.crt', orderer_tls_cacerts:'/home/studyzy/go/src/github.com/hyperledger/fabric...，所以上面的代码就是指定Peer的TLS的CA证书 channel.addPeer(peer); //接下来连接Orderer的时候也启用了TLS，也是同样的处理方法 let...还有就是TLS的问题，官方给出的fabcar是没有TLS的，我搞了半天才搞定，原来除了制定TLS证书之外，我们访问Peer的URL也是不一样的。

1.3K2 0

快速带你上手Hyperledger Fabric环境搭建＋开发测试

为了可以找到完整依赖，还需要下载fabric和fabric-sdk-go项目源码，并切换到恰当的分支： [vagrant@RUAN:/opt/gopath/src/github.com/hyperledger.../fabric/peer# cd /opt/gopath/src/github.com/chaincode/ptcc # 执行安装链码命令 ## 组织1的peer节点安装 root@ce34ec1e55ae...开发 3.2.1 功能说明 fabric提供Go、Java、Node的SDK，本节使用Go的SDK开发客户端程序调用前面部署好的链码。...:= "/opt/gopath/src/github.com/hyperledger/fabric-sdk-go/pkg/gateway/testdata/connection-tls.json"...所需证书 [vagrant@RUAN:/opt/gopath/src/github.com/hyperledger/fabric-sdk-go/test/fixtures/fabric/v1] (master

4.7K3 0

Hyperledger Fabric1.0运行Fabcar以及常见问题解决（持续更新）

中创建init.sh image.png https://raw.githubusercontent.com/hyperledger/fabric/v1.0.5/scripts/bootstrap.sh...:7050 \ --tls $CORE_PEER_TLS_ENABLED \ --cafile /opt/gopath/src/github.com/hyperledger/fabric/peer/crypto...$CORE_PEER_TLS_ENABLED \ --cafile /opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/ordererOrganizations.../byfn.sh -m down 参数说明： -o：指定order服务节点地址 --tls：是否开启TLS验证 --cafile：指定TLS_CA证书的所在路径 -C：指定通道名称 -n：指定链码名称...-c：指定调用链码的所需参数 -p：指定安装链码的所在路径 -P：指定背书策略 Node.js SDK和fabcar交互 ---- 进入fabric-samples目录下的fabcar目录中 cd fabric-samples

2.3K0 0

Fabric CA 1.4入门

简介 Fabric CA基于开源项目CFSSL开发, 主要为fabric网络提供PKI证书服务,是MSP生成的基础。可能有人会问, 官方不是有cryptogen工具批量生成MSP吗?...生产环境我们建议使用fabric ca全面管理证书, 如果想简单来而区块链组织,节点和用户基本不会变, cryptogen也没问题。 2. 架构 ? 我们在MSP已有类似提过。...l CA开启HTTPS需要配置enabled:true, 或者通过环境变量FABRIC_CA_TLS_ENABLED=true, 签名证书certfile,私钥keyfile, 可以使用互联网正式CA颁发的或自签名...根证书的创建，可适当修改里面的名称, CA根证书默认15年有效。....example.com-cert.pem OrganizationalUnitIdentifier: peer 而Java版fabric-ca-client SDK注册的时候可以传入affiliation

1.5K3 0

Hyperledger Fabric 2.x Java区块链应用

一、说明在上一篇文章中《Hyperledger Fabric 2.x 自定义智能合约》分享了智能合约的安装并使用 cli 客户端进行合约的调用；本文将使用 Java 代码基于 fabric-gateway-java...Fabric Gateway SDK 实现Fabric的编程模型，提供了一系列简单的API给应用程序与Fabric区块链网络进行交互；网络拓扑图：应用程序将各自的网络交互委托给其网关，每个网关都了解网络信道拓扑...二、Mavn依赖添加网关sdk的依赖： org.hyperledger.fabric fabric-gateway-java...准备网络证书创建目录 crypto-config 把 orderer 和 peer 节点的证书文件复制进来。...证书文件从 fabric-samples 的 test-network 目录中复制 ordererOrganizations 与 peerOrganizations 文件夹： 3.2.

1.1K3 0

fabric进阶—Fabric CA

Hyperledger Fabric CA 是 Hyperledger Fabric 的证书颁发机构 (CA)。...一、功能：身份注册，或作为用户注册表连接到 LDAP 颁发注册证书 (ECerts) 证书更新和撤销二、组成 1.Hyperledger Fabric CA服务器 2.Hyperledger Fabric...在本地目录中创建一个名为fabric-ca-server-config.yaml的默认配置文件，可以自定义。...:adminpw' 在与docker-compose.yml文件相同的目录中打开终端并执行以下命令： docker-compose up -d 3.创建自己的Fabric CA镜像 cd $GOPATH...1.CLI flags fabric-ca-client enroll --tls.client.certfile cert3.pem 2.Environment variables export FABRIC_CA_CLIENT_TLS_CLIENT_CERTFILE

8103 0

Fabric示例——first network

运行fabric-samples中的示例：创建第一个网络（Building Your First Network）。...工具生成网络成员的证书和秘钥，排序服务创世区块，通道配置交易，并且更新Org1和Org2的锚节点。.../byfn.sh -m down 手动分步运行为了更好理解fabric网络创建的具体过程，可以手动一步步完成上述脚本中包含的所有操作。...首先进入cli容器中，之后的所有命令都是在该容器内部进行的： docker exec -it cli bash 执行以下命令创建通道，其中--cafile参数制定了orderer节点的TLS根CA证书的路径....org2.example.com/tls/ca.crt peer channel join -b mychannel.block 4.安装链码 chaincode在cli容器内部的路径为（安装时以实际路径为准

2.4K3 0

用Kubernetes部署超级账本Fabric的区块链即服务(2)

e317ca5638ba hyperledger/fabric-peer x86_64-1.0.0 6830dcd7b9b5 hyperledger/fabric-ccenv x86_64-1.0.0...7182c260a5ca hyperledger/fabric-ca x86_64-1.0.0 a15c59ecda5b hyperledger/fabric-baseimage x86_64-0.3.1...为了在多节点共享证书等文件，使用了 NFS 服务器作为存储。在 K8s 中通过相应的 PV 和 PVC ，namespace 下的 Pod 可以通过 PVC 来获取与之相应的文件。 b....yaml 文件中的 command 是为了防止 CLI pod 自动退出，CLI 的默认工作目录为/opt/gopath/src/github.com/hyperledger/fabric/peer。...fabric_1_0_template_ca.yaml Fabric 的 CA 服务的 pod 定义模板，用于 organization 中的证书管理，其 yaml 文件除了定义 deployment

1.6K2 0

Hyperledger: 向现有的 Fabric 区块链网络添加一个组织

配备的 Hyperledger Fabric 区块链网络包含两个组织、每个组织两个对等节点，以及一个 Solo 订购服务。...在区块链基础：术语表和用例中适当了解，然后在 Hyperledger Fabric 术语表中更深入钻研。...在本教程中，我们将展示如何将第三个组织添加到一个应用程序渠道，将它自己的对等节点添加到一个已在运行的 Hyperledger Fabric 区块链网络，然后将它加入该渠道。...configtxlator 工具简介 configtxlator 工具提供了一个与 SDK 独立的真正无状态的 REST API，以简化 Hyperledger Fabric 区块链网络中的配置任务。...请参阅如何使用从知名外部证书颁发机构获得的自定义配置的加密资料来配置，测试和验证Hyperledger Fabric“first-network”样本以获取根证书和中间证书。

1.6K4 0

fabric区块链(二)—调用示例合约

/img/34.jpg---1.启动Hyperledger Fabric网络使用以下命令进入解压后的Hyperledger Fabric目录：cd fabric-samples/test-network...在本例中，排序节点的主机名为orderer.example.com。--tls: 指示使用TLS进行安全连接。...该证书用于验证排序节点的身份。-C mychannel: 指定要在哪个通道上调用链码。在本例中，通道名称为mychannel。-n basic: 指定要调用的链码的名称。.../ca.crt: 指定用于TLS连接的根证书的路径。.../ca.crt: 指定用于TLS连接的第二个对等节点的根证书的路径。

9845 0

Fabric进阶（一）—— 修改组织和通道的名称

balance-transfer是fabric-samples中的一个示例，基于fabric Node SDK实现了一个较为完整的应用程序，这里选择的是v1.0.0版本。...app/network-config.json，文件中主要设置了网络各节点的ip和port信息，以及所属的组织。...该文件位于CA节点的文件系统中，需要在启动CA节点后进入容器内部： docker exec -it ca_peerOrg1 // 假设此时还未修改组织名称 cat /etc/hyperledger...2.将CA节点配置的environment部分的CA KEYFILE和TLS KEYFILE值最后的私钥文件名(以_sk结尾)改成crypto-config/peerOrganizations/orgname.example.com.../fabric-ca-server-config.yaml:/etc/hyperledger/fabric-ca-server/fabric-ca-server-config.yaml 七、修改应用程序代码

2K3 0

fabric区块链(二)—调用示例合约

1.启动Hyperledger Fabric网络使用以下命令进入解压后的Hyperledger Fabric目录： cd fabric-samples/test-network 然后使用以下命令启动网络...在本例中，排序节点的主机名为orderer.example.com。 –tls: 指示使用TLS进行安全连接。...该证书用于验证排序节点的身份。 -C mychannel: 指定要在哪个通道上调用链码。在本例中，通道名称为mychannel。 -n basic: 指定要调用的链码的名称。.../ca.crt: 指定用于TLS连接的根证书的路径。.../ca.crt: 指定用于TLS连接的第二个对等节点的根证书的路径。

1.1K3 0

根据已有网络安装fabric-explorer

注意：fabric-explorer的配置文件（app/network-config.json）有对ca节点的描述。我之前网络没有ca节点，尝试删除相关ca节点的配置，发现运行....* “enableTls”：Tls好像是关于安全的。...“users”：不清楚相关功能，猜测是ca节点的帐号和密码。...因为在启动网络的时候，可以发现ca节点里面有这个命令：command: sh -c'fabric-ca-server start --ca.certfile /etc/hyperledger/fabric-ca-server-config...app/network-config.json 发现一些证书路径指定在/fabric-docker-compose-svt目录下，所以把你启动网络时生成的crypto-config文件夹拷贝至/fabric-docker-compose-svt

2.9K10 0

fabric区块链(三)—发布智能合约

您可以使用Hyperledger Fabric提供的示例智能合约作为参考，了解智能合约的结构和编写方式。示例智能合约可在Hyperledger Fabric的官方文档中找到。...以下是针对 Hyperledger Fabric 的智能合约示例： Go package main import ( "fmt" "github.com/hyperledger/fabric-contract-api-go...true --cafile /path/to/orderer/ca.crt 这个命令将批准mychannel通道上的mycc链码的1.0版本。...请注意，此命令需要指定用于连接到Orderer的TLS证书和根证书。将智能合约提交到通道在审批智能合约之后，您需要将其提交到通道。.../ca.crt --peerAddresses localhost:7051 --tlsRootCertFiles /path/to/peer0.org1.example.com/tls

1.2K3 0

点击加载更多

深入理解Fabric环境搭建的详细过程

Hyperledger Fabric学习笔记01-系统逻辑架构

Hyperledger Fabric 2.x 环境搭建

Fabric简介

Fabric的简单国密改造实验方案

万字长文，教你用go开发区块链应用

使用Fabric Node SDK进行Invoke和Query

快速带你上手Hyperledger Fabric环境搭建＋开发测试

Hyperledger Fabric1.0运行Fabcar以及常见问题解决（持续更新）

Fabric CA 1.4入门

Hyperledger Fabric 2.x Java区块链应用

fabric进阶—Fabric CA

Fabric示例——first network

用Kubernetes部署超级账本Fabric的区块链即服务(2)

Hyperledger: 向现有的 Fabric 区块链网络添加一个组织

fabric区块链(二)—调用示例合约

Fabric进阶（一）—— 修改组织和通道的名称

fabric区块链(二)—调用示例合约

根据已有网络安装fabric-explorer

fabric区块链(三)—发布智能合约

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐