我在一台机器上运行 fabric-ca-server 并从另一台启用了 tls 的机器请求注册命令，但收到此错误
Fabric-ca-client 错误 请参见末尾突出显示的行
有人可以告诉我我做错了什么或错过了什么吗？抱歉，我无法发布图片。请点击链接查看显示错误的图片
问问题
765 次
1 回答
1
该错误是常见的 TLS 主机名不匹配错误，其中客户端请求中使用的主机名或 IP 与服务器的 TLS 证书中的主机名不匹配。
假设您依赖于 fabric-ca-server 自动生成 TLS 证书，您需要--csr.hosts在启动 fabric-ca-server 时指定标志，例如--csr.hosts <IP address>. 在你的情况下，将是172.20.50.158. （请注意，建议使用主机名而不是 IP 地址，尤其是当您的主机系统没有静态 IP 地址时）。
假设您通过了上述操作，您还需要--tls.certfiles在运行 fabric-ca-client 命令时设置受信任的根证书标志 ( )；您需要从 fabric-ca-server 获取根证书，并将其$FABRIC_CA_SERVER_HOME/ca-cert.pem复制到运行客户端的机器上。
于 2018-12-14T06:57:46.000 回答