Hyperledger Fabric CA User’s Guide——CA用戶指南（一）

Fabric CA用戶指南

Hyperledger Fabric CA是一種用於Hyperledger Fabric的認證機構(CA)。

它提供了以下特性：

• 登記身份（註冊ID），或者鏈接到做爲用戶註冊表的LDAP（LDAP是輕量目錄訪問協議，英文全稱是Lightweight Directory Access Protocol，通常都簡稱爲LDAP。它是基於X.500標準的，可是簡單多了而且能夠根據須要定製）。
• 簽發背書證書（Enrollment Certificates——ECerts）
• 證書更新和撤銷

Hyperledger Fabric CA由服務器和客戶端組件組成，如本文後面所述。

對於那些有興趣對Hyperledger Fabric CA進行貢獻的開發人員，請參閱Fabric CA倉庫以得到更多信息。

 

本次指南目錄結構以下：

1.概述

2.開始

　　1.先決條件

　　2.安裝

　　3.探索Fabric CA CLI

3.配置設置

　　1.對路徑的一點介紹

4.Fabric CA Server

　　1.初始化Server

　　2.啓動Server

　　3.配置數據庫

　　4.配置LDAP

　　5.創建一個集羣

　　6.設置多個CAs

　　7.背書一箇中間CA

5.Fabric CA Client

　　1.註冊引導身份

　　2.註冊一個新身份

　　3.註冊一個peer身份

　　4.從新註冊一個身份

　　5.撤銷證書或身份（標識）

　　6.生成CRL（證書撤銷列表）

　　7.基於屬性的訪問控制

　　8.支持TLS

　　9.鏈接指定CA實例

6.HMS（Hardware Security Module——硬件安全模塊）

　　1.配置Fabric CA Server以使用softhsm2

7.文件格式

　　1.Fabric CA Server的配置文件格式

　　2.Fabric CA Client的配置文件格式

8.故障排除