hyperledger-fabric - 在哪里放置用户证书 hyperledger Fabric

Question

注册身份会创建证书文件。这些证书应该放在结构网络中的什么位置

$fabric-ca-client enroll --id.name user1 --id.type user --id. affiliation org1 -M ./user1cert/msp

客户端证书存储在 signcerts 文件夹中。据我了解，此文件夹中的证书是特定用户的证书。

我们应该将此证书发送给用户还是将其放置在网络中的某个位置（在 peer、cli、orderer 中）

谢谢。

Answer 1

用户的公共证书安装在需要的 HF 网络组件中。私有证书被发送给用户（密钥库文件夹中的证书）。为了通过网络进行身份验证，用户将使用使用 SDK 创建的应用程序。

在 fabcar 示例中，私有证书放置在 hfc-keystore 文件夹中。

因此，私有证书被发送给用户，然后应用程序（SDK 生成的应用程序）使用这些证书对他们进行身份验证。