Hyperledger 织物加密材料

Question

如果我们在 fabric-sample 的 basic-network 中看到 crypto-config 文件夹，我们有各种类型的各种证书材料：

└── example.com
├── ca
│   ├── 0d46ccf0e9436c1bc3b6e2bf80cdb202c4943604f95c72ee0ff839d3ec300719_sk
│   └── ca.example.com-cert.pem
├── msp
│   ├── admincerts
│   │   └── Admin@example.com-cert.pem
│   ├── cacerts
│   │   └── ca.example.com-cert.pem
│   └── tlscacerts
│       └── tlsca.example.com-cert.pem
├── orderers
│   └── orderer.example.com
│       ├── msp
│       │   ├── admincerts
│       │   │   └── Admin@example.com-cert.pem
│       │   ├── cacerts
│       │   │   └── ca.example.com-cert.pem
│       │   ├── keystore
│       │   │   └── 2fb065725bf1b7e2811c0e8ca8d37f5a951fc4cd1162a47aad8accf9ddd10291_sk
│       │   ├── signcerts
│       │   │   └── orderer.example.com-cert.pem
│       │   └── tlscacerts
│       │       └── tlsca.example.com-cert.pem
│       └── tls
│           ├── ca.crt
│           ├── server.crt
│           └── server.key
├── tlsca
│   ├── 6a211ed18880b4db3867831c977809902713b8e321a5ab55ecc104dafc2eec49_sk
│   └── tlsca.example.com-cert.pem
└── users
    └── Admin@example.com
        ├── msp
        │   ├── admincerts
        │   │   └── Admin@example.com-cert.pem
        │   ├── cacerts
        │   │   └── ca.example.com-cert.pem
        │   ├── keystore
        │   │   └── db670eed8487a93c35ae448b9f84c2f241a7a8c87df0544fc1dc08baf7832aa0_sk
        │   ├── signcerts
        │   │   └── Admin@example.com-cert.pem
        │   └── tlscacerts
        │       └── tlsca.example.com-cert.pem
        └── tls
            ├── ca.crt
            ├── server.crt
            └── server.key

谁能解释为什么这些文件太多，为什么其中一些文件重复（例如 ca.example.com-cert.pem 有很多副本）以及目的。 .pem 文件有什么用途？
.crt 文件有什么用途？
.key 文件有什么用途？
** ...._sk** 文件用于什么？

以及为什么 fabcar 示例只使用 3 个文件来管理它。？？

fabcar/creds
├── 5890f0061619c06fb29dea8cb304edecc020fe63f41a6db109f1e227cc1cb2a8-priv
├── 5890f0061619c06fb29dea8cb304edecc020fe63f41a6db109f1e227cc1cb2a8-pub
└── PeerAdmin

感谢您的帮助

Answer 1

每个组织都需要一个唯一的根证书 (ca-cert)，它将特定组件（peers 和 orderers）绑定到该组织。

Fabric 中的交易和通信由实体的私钥 (keystore) 签名，然后通过公钥 (signcerts) 进行验证。

由于不同的组织也需要交流或共享他们的分类帐，因此需要在组织级别上使用 CA 或 MSP。在每个组织中，我们可以有多个对等点，因此我们也需要对这些对等点进行认证。甚至来自不同组织的对等点也可以相互加入，因此 signcerts（用于身份验证）和 TLScerts（用于安全握手）。

要看看这些是如何生成的，我建议您手动生成工件

http://hyperledger-fabric.readthedocs.io/en/latest/build_network.html

并在创建它们时查看其中文件夹中的不同证书。

这些是 fabcar 用来生成上述证书的密钥。