hyperledger-fabric - Hyperledger Fabric cryptgen工具无法创建admincerts

Question

我正在使用来自 super 账本fabric firstsample的cryptogen工具，它未在
crypto-config/peerorganisation/org1.example.com/msp/admicerts 。

./cryptogen generate --output="crypto-config"

我的加密配置文件

          OrdererOrgs:
            - Name: Orderer
            OrdererOrgs:
            - Name: Orderer
              Domain: example.com
              Specs:
            - Hostname: orderer
              PeerOrgs:
            - Name: Org1
            Domain: org1.example.com
           EnableNodeOUs: true
           Template:
           Count: 1
           Users:
           Count: 1
          - Name: Org2
          Domain: org2.example.com
          EnableNodeOUs: true
           Template:
            Count: 1
            Users:
           Count: 1
         - Name: Org3
           Domain: org3.example.com
           EnableNodeOUs: true
           Template:
          Count: 1
          Users:
          Count: 1

Answer 1

1.4.3中有一项新功能，该功能使您可以为admin指定OU，而不必将证书显式放置在admincerts文件夹中。

在您的crypto-config中，设置EnableNodeOUs: true，这将自动为所有受支持的角色启用OU。

您会看到类似

NodeOUs:
  Enable: true
  ClientOUIdentifier:
    Certificate: cacerts/ca.sampleorg-cert.pem
    OrganizationalUnitIdentifier: client
  PeerOUIdentifier:
    Certificate: cacerts/ca.sampleorg-cert.pem
    OrganizationalUnitIdentifier: peer
  AdminOUIdentifier:
    Certificate: cacerts/ca.sampleorg-cert.pem
    OrganizationalUnitIdentifier: admin
  OrdererOUIdentifier:
    Certificate: cacerts/ca.sampleorg-cert.pem
    OrganizationalUnitIdentifier: orderer

在msp/config.yaml文件中(在您的情况下为crypto-config/peerorganisation/org1.example.com/msp/crypto.yaml)。

注意 AdminOUIdentifier字段。这意味着，由CA为您的组织颁发的包含 OU=admin的任何证书现在都被视为管理员。在组织MSP下为admin用户生成的证书也是使用OU = admin生成的(例如 Subject: C=US, ST=California, L=San Francisco, OU=admin, CN=Admin@sampleorg)。