Fabric系列 - Fabric中的PKI

Fabric CA在整個證書管理環節中處於十分核心的位置。在生產環境中部署時，必須從多個方面進行考慮，以充分確保安全性、可靠性、規範性等指標。 1. 根證書的生成 根證書目前可以通過從權威機構（包括GolbalSign、VeriSign）申請，或採用自行簽名的方式生成。技術上來講，兩者都可以完成部署過程，並且都能保證同樣的安全。但不同場景下兩者各有利弊，總結如下表所示 權威機構頒發與自行簽名比較

>>阅读原文<<