Hyperledger Fabric CA User’s Guide——CA用户指南（一）

Fabric CA用户指南

Hyperledger Fabric CA是一种用于Hyperledger Fabric的认证机构(CA)。

它提供了以下特性：

• 登记身份（注册ID），或者链接到做为用户注册表的LDAP（LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，通常都简称为LDAP。它是基于X.500标准的，可是简单多了而且能够根据须要定制）。
• 签发背书证书（Enrollment Certificates——ECerts）
• 证书更新和撤销

Hyperledger Fabric CA由服务器和客户端组件组成，如本文后面所述。

对于那些有兴趣对Hyperledger Fabric CA进行贡献的开发人员，请参阅Fabric CA仓库以得到更多信息。

 

本次指南目录结构以下：

1.概述

2.开始

　　1.先决条件

　　2.安装

　　3.探索Fabric CA CLI

3.配置设置

　　1.对路径的一点介绍

4.Fabric CA Server

　　1.初始化Server

　　2.启动Server

　　3.配置数据库

　　4.配置LDAP

　　5.创建一个集群

　　6.设置多个CAs

　　7.背书一个中间CA

5.Fabric CA Client

　　1.注册引导身份

　　2.注册一个新身份

　　3.注册一个peer身份

　　4.从新注册一个身份

　　5.撤销证书或身份（标识）

　　6.生成CRL（证书撤销列表）

　　7.基于属性的访问控制

　　8.支持TLS

　　9.链接指定CA实例

6.HMS（Hardware Security Module——硬件安全模块）

　　1.配置Fabric CA Server以使用softhsm2

7.文件格式

　　1.Fabric CA Server的配置文件格式

　　2.Fabric CA Client的配置文件格式

8.故障排除