ssl - 使用 hyperledger-fabric-client 使用 grpcs 和中间证书调用链代码

Question

我们已经设置了一个 Hyperledger Fabric 网络并在其上安装了 fabcar 示例 ( https://github.com/hyperledger/fabric-samples/tree/release/fabcar ) ...同行。它只是在日志中给我们以下错误，没有任何进一步的解释:[client-utils.js]:sendPeersProposal - Promise 被拒绝:错误:连接

• 我们应该将哪个 PEM 文件提供给 newPeer() 函数？或 grpc.credentials.createSsl() 函数，因为后面用到了这个 ... https://github.com/hyperledger/fabric-sdk-node/blob/release/fabric-client/lib/Remote.js#L149
• 我们应该如何构建这个，使用中间证书时应该包含哪些证书？

即使在发送提案时 Peer 收到了 tcp 数据包，我们也没有在 Peer 的日志中看到任何内容。

我们还尝试使用 cli 调用链代码，这没有任何问题。

亲切的问候，

大安

Answer 1

PEM 文件必须包含从根到对端的证书列表，一个接一个。您还必须将 newPeer() 的 ssl-target-name-override 选项设置为与对等证书的 CN 字段对应的对等主机名。