使用非Fabric CA作为Fabric CA的父级
使用非Fabric CA作为Fabric CA的父级
提问于 2019-01-11 01:16:34
是否可以使用通用公共CA (如DigiCert)或任意非fabric CA作为中间fabric ca服务器的父服务器？官方医生似乎认为，你只使用织物CA作为父母。
这个问题背后的意图是减轻单一根CA的集中化性质。
编辑：我所说的“非Fabric CA”是指除Fabric CA之外可以充当CA的任何实现，例如OpenSSL。
回答 1
Stack Overflow用户
回答已采纳
发布于 2021-09-22 18:07:49
是的，您可以使用第三方证书作为根(RCA)来生成中间证书(ICA)。您可以将Fabric CA配置为使用ICA颁发对等/订购者证书。
如果希望Fabric CA服务器使用您提供的CA签名证书和密钥文件，则必须将文件分别放在ca.certfile和ca.keyfile引用的位置。这两个文件都必须是PEM编码的，不能加密.更具体地说，CA证书文件的内容必须以-开始证书-而密钥文件的内容必须以-开始私钥-而不是-开始加密的私钥-。
在这里查看样例Fabric Config文件。属性ca.certfile、ca.keyfile和ca.chainfile在启动CA服务器之前必须指向ICA。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/54139134
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号