Hyperledger Fabric orderer 变量配置

【问题标题】：Hyperledger Fabric orderer Variable configurationHyperledger Fabric orderer 变量配置
【发布时间】：2018-07-18 04:47:08
【问题描述】：

有谁能在配置orderer的时候告诉我ORDERER_GENERAL_TLS_ROOTCAS这个变量应该包含什么？

提前致谢。

【问题讨论】：

标签： hyperledger-fabric blockchain ibm-blockchain

【解决方案1】：

这应该包含用于 TLS 通信的根 CA 的 X.509 证书的文件路径。此处提供了一个示例。 https://github.com/hyperledger/fabric-samples/blob/release-1.2/first-network/base/docker-compose-base.yaml#L24

【讨论】：

那么为什么是数组。只有1个根CA。

【解决方案2】：

这应该包含 orderer 和所有 peer 的 TLS 证书，如下所示

ORDERER_GENERAL_TLS_ROOTCAS=[/etc/hyperledger/crypto/orderer/tls/ca.crt, /etc/hyperledger/crypto/peerOrg1/tls/ca.crt, /etc/hyperledger/crypto/peerOrg2/tls/ca.crt , /etc/hyperledger/crypto/peerOrg3/tls/ca.crt]

【讨论】：

为什么是数组？为什么它包含对等方的 TLS 证书？