Hyperledger fabric:使用中间CA证书时TLS握手失败，错误为"no TLS certificate sent“

文章/答案/技术大牛

发布

1回答

azure、ssl、hyperledger-fabric

我正在使用Hyperledger Fabric V1.4在azure中使用Raft部署区块链，我使用openssl创建了我的证书，并使用外部CA对它们进行了签名，而CA不是根CA，所以我有一个中间CA现在，我的排序程序正在运行，但orderer1一直在启动新的选举，排序程序2成为预选对象，并最终失败并出现TLS握手</e

浏览 93提问于2021-03-25得票数 0

2回答

Hyperledger Fabric: ServerHandshake TLS握手坏证书server=PeerServer和ServerHandshake TLS握手EOF

hyperledger-fabric、hyperledger

我在运行“ServerHandshake -compose up”时看到了这个docker TLS握手EOF错误： peer0-org2 | 2020-06-21 04:56:29.113 UTC core.commTLS握手错误( ServerHandshake TLS握手错误证书)，当我运行我的Golang后端访问链代码...来自Golang的其他错误消息： - FAIL: T

浏览 367提问于2020-06-21得票数 1

回答已采纳

1回答

超级分类器结构:加入通道时是否需要传递TLS证书/密钥文件？

hyperledger-fabric、hyperledger

- CORE_PEER_TLS_KEY_FILE=/etc/hyperledger/fabric/tls/server.key在创建和加入通道时，我遵循，在加入通道时没有

浏览 0提问于2018-08-24得票数 4

回答已采纳

2回答

TLS握手失败，远程错误: tls:使用Raft和中间证书的server=Orderer证书错误

hyperledger-fabric、tls1.2

我看到了很多关于这个错误的问题，我看到了这个解决方案，，但是我已经检查了一遍，文件夹是正确的，证书也在里面，我也看了，但是我知道我在使用Raft时不需要Sans (我可能错了)。我认为我的问题是因为我没有正确地处理中间证书，而且我得到的错误既创建了一个通道，也存在于Raft共识中。现在，我的订单程序正在运行，但是orderer1一直在启动新的选举，orderer 2成为预候选，最后由于TLS握手错误

浏览 1提问于2021-03-24得票数 0

回答已采纳

1回答

中间CA不创建tls-cert.pem

hyperledger-fabric、hyperledger

我试图使用根CA创建中间CA，我的根CA和中间CA的文件夹结构如下所示。创建中间ca的步骤是我正在为中间ca使用</e

浏览 0提问于2020-06-04得票数 0

1回答

x509:无法验证<<HOST IP>>的证书，因为它不包含任何IP SANs Hyperledger* Fabric-CA*

docker、ssl、openssl、hyperledger-fabric、tls1.2

我正在尝试注册一个具有其根证书颁发机构的中间证书颁发机构，我使用的是TLS，ca运行在使用fabric-ca镜像的独立docker容器中。如果我通过docker网络发送CSR没有问题，但如果我尝试通过我的本地网络发送它，我会遇到这个问题: x509:无法验证"HOST_IP“的证书，因为它不包含任何IP SAN。我读到我的问题的原因，是TLS证书不包含in (IP主题替代

浏览 6提问于2018-11-02得票数 0

1回答

fabric-ca客户端注册错误:请求失败后: POST http://localhost:7054/enroll

hyperledger-fabric-ca

当我使用docker启动fabricCA服务器时，使用以下命令发生错误请求失败: POST {“主机”：“ubuntu”，“certificate_request”：“--开始证书证书请求-\n”，“配置文件”：“”，“crl_override”：“标签”：“”，&q

浏览 4提问于2020-09-21得票数 1

1回答

如何使用fabric* + kafka设置composer*

apache-kafka、hyperledger-fabric、hyperledger、hyperledger-composer、hyperledger-fabric-ca

我正在设置一个Hyperledger Fabric，有:1个org，2个orderers，2个peers，4个kafkas，3个zookeepers，1个证书颁发机构。/startfabric之后，我的所有容器都开始记录握手失败：2019-06-05 09:56:23.215 UTC [grpc] Printf -> DEBU 20c grpc: Server.Servefailed to complete security handshake from "192.168.96.

浏览 1提问于2019-06-05得票数 0

2回答

在启用TLS的情况下运行中间CA :拒绝连接到根CA

hyperledger-fabric、hyperledger-fabric-ca

因此，我正在尝试创建一个具有根CA的fabric网络，以及几个中间CA(每个组织一个)、启用TLS和自签名证书的所有内容(没有加密)。运行根CA之后，我为它注册管理员，并使用标志hf.IntermediateCA=true为中间CA创建附属关系和注册标识。编辑：回答@kekomal问题:我为TLS证书使用了两个

浏览 2提问于2019-10-24得票数 0

回答已采纳

1回答

排序器引导程序说: CA证书没有CA属性

hyperledger-fabric、hyperledger、hyperledger-fabric-ca

/hyperledger/fabric/orderer/main.go:15 +0x20 我已经检查了CA证书文件，并且具有以下属性： X509v3基本约束:关键CA:TRUE，路径:0 我已经使用configtxgen创建了genesis块，该块指向遵循通用结构的文件夹我也在使用fabric CA 编辑1：因此，我一直在创建网络，而不是使用fabric

浏览 11提问于2019-06-28得票数 1

回答已采纳

1回答

启用TLS的Hyperledger Fabric

hyperledger-fabric、hyperledger

是否有人尝试在不同的计算机上设置启用TLS的Hyperledger Fabric？(因为我没有找到任何关于TLS配置的教程或示例)。对于这种网络配置，docker swarm是必须的吗？当我尝试在启用了TLS的不同机器上部署多个hyperledger fabric排序器节点时，就像现在一样。我一直遇到以下问题 2019-10-07 09:31:50.470 UTC core.comm ServerHandshake -> ERRO 549 <e

浏览 12提问于2019-10-07得票数 0

2回答

超分类器织物与订货机的连接误差

hyperledger-fabric、hyperledger、grpc

启动Fabric CA Server后启动订单程序export ORDERER_GENERAL_GENESISFILE=[/var/hyperledger/orderer/tls/ca.crt] export ORDERER_GENERAL_LISTENADDRESS=1

浏览 4提问于2017-12-26得票数 3

1回答

Hyperledger :传输:身份验证握手失败: x509:通道创建上的证书

hyperledger-fabric、hyperledger

: rpc错误:代码=不可用的desc = TransientFailure中的所有SubConns，最新的连接错误:连接错误: desc =“传输:身份验证握手失败: x509:证书对orderer2不可用的desc =所有SubConns在TransientFailure中，最新的连接错误:连接错误: desc =“传输:身份验证握手失败: x509:证书对orderer3.base.order

浏览 4提问于2020-01-22得票数 0

回答已采纳

1回答

面对难以建立中间CA的超分类器织物

hyperledger-fabric、hyperledger、x509certificate2

我试图为我的项目创建中间CA，我有一个根CA和一个中间CA，中间CA配置文件如下所示。我面临的问题是如何为中间CA创建密钥/MSP和tls证书&无法将配置文件传递给中间CA。我遵循的步骤运行带有引导管理的根CA容器的。注册管理，为org1生成MSP用于CA管理。}/organiza

浏览 3提问于2020-05-28得票数 0

回答已采纳

1回答

TLS概念在hyperledger的第一个织物样本网络中的用途是什么？

hyperledger-fabric、hyperledger、blockchain

CORE_PEER_TLS_ENABLED=trueCORE_PEER_TLS_KEY_FILE=/etc/hyperledger/fabric/tls/server.key CORE_PEER_TLS

浏览 18提问于2019-03-12得票数 1

1回答

超分类器织物，不能通过码头开始订货

hyperledger-fabric、hyperledger-composer

停靠-组合文件networks: external: services/hyperledger/org0/orderer/tls-msp/keystore/key.pem - ORDERER_GENERAL_TLS_CERTIF

浏览 2提问于2020-11-27得票数 0

回答已采纳

2回答

"orderer二进制“命令不能在坞-组合中工作

docker-compose、hyperledger-fabric、hyperledger、hyperledger-chaincode、hyperledger-fabric-ca

但是，当我使用"docker-compose -f docker-compose.yaml up -d“启动坞-撰写文件时，结果会出现以下错误： - ORDERER_GENERAL_TLS_CERTIFICATE=/var/hyperledger/orderer/tls<

浏览 8提问于2022-07-06得票数 0

回答已采纳

1回答

超级分类器结构:使用Fabric网关Java的TLS内部错误

java、ssl、hyperledger-fabric、hyperledger

Fabric版本: v2.2.4 Fabric Gateway版本: v2.2.02021-10-20 23:53:51.571 ED

浏览 4提问于2021-10-21得票数 0

回答已采纳

2回答

如何在Hyperledger* Fabric 1.0中为组织中的新对等方生成证书*

ibm-cloud、blockchain、hyperledger、hyperledger-fabric

我正在使用Hyperledger Fabric 1.0 fabric-node教程(https ://github.com/hyperledger/fabric-sdk-node/test )。-M $FABRIC_CA_HOME/msp 2017/05/03 09:18:30 http: TLS handshake

浏览 0提问于2017-05-03得票数 2

回答已采纳

1回答

Hyperledger Fabric节点TLS证书中的密钥使用

ssl、hyperledger-fabric、tls1.2、hyperledger-fabric-ca

我正在使用Fabric CA在Hyperledger Fabric中生成证书。我正在传递一个自签名证书作为HLF注册和TLS证书颁发的根证书。它是用于测试的，所以使用相同的Fabric CA (单根证书)来颁发注册证书和TLS证书。Usages X509v3 Key Usage: critic

浏览 5提问于2020-07-21得票数 2

点击加载更多