hyperledger-fabric - 使用 Fabric CA 在生产网络上启用 TLS

Question

我很想知道在 时生成网络组件之间安全通信所需的必要 TLS 证书的最佳方法。不是 使用 cryptogen工具。

使用 Fabric CA 注册/注册身份将为您提供网络事务所需的 key 对，但是这些相同的 key 对是否可以用于保护网络通信，还是应该使用 openssl 单独配置这些 key 对？

Answer 1

技术上你可以 使用注册 key 对进行 TLS 通信，但这是 不推荐 因为理想情况下，您不会出于多种目的使用相同的 key 对。

有几个选项:

1)你可以运行一个单独的fabric-ca实例并用它来颁发TLS证书

2) 您可以使用 multi-root capability fabric-ca 并使用其中一个根来签署 key 对，另一个根用于 TLS key 对

3) 使用 LetsEncrypt 之类的服务

4) 使用 openssl 之类的工具来做