fabric-ca应用篇
发布于 6 个月前 作者 james3443112 1478 次浏览 来自 fabric

fabric-ca应用篇

本篇主要介绍如何通过fabric-ca来生成节点用户的msp证书,以及tls证书

本文验证环境

程序 版本
go 1.9.2
fabric 1.1.0
mysql 5.7.20

1. 环境准备

1.1 安装编译依赖libtool和libtdhl-dev

sudo apt-get installlibtool libltdl-dev

1.2 安装fabric-ca-server 、fabric-ca-client,安装方式:

1.2.1 使用git下载fabric-ca源码:

git clone https://github.com/hyperledger/fabric-ca.git

切换至源码目录下:

cd $GOPATH/src/github.com/hyperledger/fabric-ca/

使用make命令编译:

make fabric-ca-server
make fabric-ca-client

1.2.2 通过go get命令安装

go get -u github.com/hyperledger/fabric-ca/cmd/...

1.3 设置程序执行环境变量

export PATH=$GOPATH/src/github.com/hyperledger/fabric-ca/bin
export PATH=$GOPATH/bin

2. 启用fabric-ca-service

2.1 创建fabri-ca-msp配置文件环境:

创建fabric-ca-msp配置文件夹路径:

mkdir -p /etc/hyperledger/fabric-ca-server-msp

从fabric-ca源码中复制fabric-ca服务启动的配置文件:

cp $GOPATH/src/github.com/hyperledger/fabric-ca/testdata/ca/intermediateca/ca1/fabric-ca-server-config.yaml /etc/hyperledger/fabric-ca-server-msp

修改配置文件中的内容(文末附件提供相关配置文件)

2.2 创建fabric-ca-tls配置文件环境:

创建fabric-ca-tls配置文件夹路径:

mkdir -p /etc/hyperledger/fabric-ca-server-tls

从fabric-ca源码中复制fabric-ca服务启动的配置文件:

cp $GOPATH/src/github.com/hyperledger/fabric-ca/testdata/ca/intermediateca/ca1/fabric-ca-server-config.yaml /etc/hyperledger/fabric-ca-server-tls

修改配置文件中的内容(文末附件提供相关配置文件)

注意区分两个服务的端口

2.3 启动fabric-ca MSP证书服务:

fabric-ca-server start -c fabric-ca-server-config-msp.yaml 

启动fabric-ca TLS证书服务:

fabric-ca-server start -c fabric-ca-server-config-tls.yaml 

3. fabric-ca生成节点证书

创建fabric-ca-client配置文件环境变量:

export FABRIC_CA_CLIENT_HOME=/etc/hyperledger/fabric-ca-client

创建fabric-ca-client-msp配置文件路径:

mkdir -p /etc/hyperledger/fabric-ca-client

从fabric-ca源码中复制fabric-ca客户端配置文件:

cp $GOPATH/src/github.com/hyperledger/fabric-ca/testdata/fabric-ca-client-config.yaml /etc/hyperledger/fabric-ca-client

3.1 注册节点用户msp证书

登记服务msp根节点:

fabric-ca-client enroll -u http://ca-msp:password@localhost:7054

注册ordere节点的msp证书:

fabric-ca-client register --id.name orderer --id.type orderer --id.affiliation org.department --id.secret orderer-password

注册peer节点的msp证书:

fabric-ca-client register --id.name peer --id.type peer --id.affiliation org1.department1 --id.secret peer-password

登记orderer节点的msp证书:

fabric-ca-client enroll -u http://orderer:orderer-password@localhost:7054 -c fabric-ca-client-config-orderer.yaml 

登记peer节点的msp证书:

fabric-ca-client enroll -u http://peer:peer-password@localhost:7054 -c fabric-ca-client-config-peer.yaml 

修改msp目录文件: 由于ca生成的msp文件夹中没有admincerts文件夹,而节点运行的时候需要这个文件夹,所以我们需要手动创建,并把相应的证书文件拷贝至文件夹中(这里以orderer节点为例,peer节点类似):

mkdir ./OrdereMSP/admincerts
cp ./OrdererMSP/signcerts/cert.pem

3.2 注册节点用户tls证书

登记服务tls根节点:

fabric-ca-client enroll -u http://ca-tls:password@localhost:8054

注册ordere节点的tls证书:

fabric-ca-client register --id.name orderer --id.type orderer --id.affiliation org.department --id.secret orderer-password

注册peer节点的tls证书:

fabric-ca-client register --id.name peer --id.type peer --id.affiliation org1.department1 --id.secret peer-password

登记orderer节点的tls证书:

fabric-ca-client enroll -d --enrollment.profile tls -u http://orderer:orderer-password@localhost:8054 -c fabric-ca-client-config-orderer.yaml 

登记peer节点的tls证书:

fabric-ca-client enroll -d --enrollment.profile tls -u http://peer:peer-password@localhost:8054 -c fabric-ca-client-config-peer.yaml 

修改文件夹中证书文件的路径,为了在节点配置文件中容易配置证书路径,该路径用于配置节点配置文件中tls证书的路径(这里以orderer节点为例,peer节点类似):

mv ./OrdererTLS/tlscacerts/tls-10-*-60-*-8054.pem ./OrdererTLS/ca.crt
mv ./OrdererTLS/signcerts/cert.pem ./OrdererTLS/server.crt
mv ./OrdererTLS/keystore/****_sk ./OrdererTLS/server.key

在各节点的msp目录下也需要创建相应的tls证书文件(这里以orderer节点为例,peer节点类似):

mkdir ./OrdereMSP/tlscacerts
cp ./OrdererTLS/ca.crt ./OrdereMSP/tlscacerts

至此,一个拥有1orderer节点以及1个peer节点的fabric拓扑网络的msp证书以及节点交互认证需要的tls证书就配置结束,接下来就可以在fabric服务的相关配置文件中来配置这些证书的路径,启动fabric服务了。

相关配置文件

回到顶部