hyperledger-fabric-ca - Hyperledger Fabric CA : x509: certificate is valid for rca-ord, 不是本地主机

标签 hyperledger-fabric-ca

我们已经在 docker-compose.yml 中使用以下设置启动了一个 fabric-ca-server 实例

version: '2'

networks:
  test:

services:

  myservice:
    container_name: my-container
    image: hyperledger/fabric-ca
    command: /bin/bash -c "fabric-ca-server start -b admin:adminpw"
    environment:
      - FABRIC_CA_SERVER_HOME=/etc/hyperledger/fabric-ca
      - FABRIC_CA_SERVER_TLS_ENABLED=true
      - FABRIC_CA_SERVER_CSR_CN=rca-ord
      - FABRIC_CA_SERVER_CSR_HOSTS=rca-ord
      - FABRIC_CA_SERVER_DEBUG=true
    volumes:
      - ./scripts:/scripts
      - ./data:/data
    networks:
      - test
    ports:
      - 7054:7054

但是当我们尝试使用以下命令在此服务器上注册用户时:
root@fd85cc416f52:/# fabric-ca-client enroll -u https://user:userpw@localhost:7054 --tls.certfiles $FABRIC_CA_SERVER_HOME/tls-cert.pem

我们得到以下错误:
2018/12/08 22:18:03 [INFO] TLS Enabled
2018/12/08 22:18:03 [INFO] generating key: &{A:ecdsa S:256}
2018/12/08 22:18:03 [INFO] encoded CSR
Error: POST failure of request: POST https://localhost:7054/enroll
{"hosts":["fd85cc416f52"],"certificate_request":"-----BEGIN CERTIFICATE REQUEST-----\nMIIBQDCB6AIBADBcMQswCQYDVQQGEwJVUzEXMBUGA1UECBMOTm9ydGggQ2Fyb2xp\nbmExFDASBgNVBAoTC0h5cGVybGVkZ2VyMQ8wDQYDVQQLEwZGYWJyaWMxDTALBgNV\nBAMTBHVzZXIwWTATBgcqhkjOPQIBBggqhkjOPQMBBwNCAATREdPvOeaWG9TzaEyk\nhFXRnJFJouDXShr0D1745bCt/0n3qjpqviZiApd1t62VrpMX0j8DBa6tkF7C+rEr\nRvwnoCowKAYJKoZIhvcNAQkOMRswGTAXBgNVHREEEDAOggxmZDg1Y2M0MTZmNTIw\nCgYIKoZIzj0EAwIDRwAwRAIgASXupobxJia/FFlLiwYzYpacvSA6RiIc/LR/kvdB\nT8ICIA1nJ2RfHrwMhOWocxMAIuLUsBvKS3S5DIwCHp0/gBpn\n-----END CERTIFICATE REQUEST-----\n","profile":"","crl_override":"","label":"","NotBefore":"0001-01-01T00:00:00Z","NotAfter":"0001-01-01T00:00:00Z","CAName":""}: Post https://localhost:7054/enroll: x509: certificate is valid for rca-ord, not localhost

在服务器端,我们可以看到发送请求时打印出以下消息:
my-container | 2018/12/08 22:18:03 http: TLS handshake error from 127.0.0.1:56518: remote error: tls: bad certificate

我们也尝试过:
root@fd85cc416f52:/# ls $FABRIC_CA_SERVER_HOME
IssuerPublicKey  IssuerRevocationPublicKey  ca-cert.pem  fabric-ca-server-config.yaml  fabric-ca-server.db  msp  tls-cert.pem
root@fd85cc416f52:/# fabric-ca-client enroll -u https://user:userpw@localhost:7054 --tls.certfiles $FABRIC_CA_SERVER_HOME/ca-cert.pem

结果相同

想知道是否有人可以帮助我们这里出了什么问题,我们该如何解决?谢谢

最佳答案

您已使用 FABRIC_CA_SERVER_CSR_HOSTS=rca-ord 在服务器上生成了 TLS 证书,但随后您将请求发送至 localhost在您在注册命令中指定的 URL 中。

要使其正常工作,您应该将环境变量更改为还包含“localhost”。例如:FABRIC_CA_SERVER_CSR_HOSTS=rca-ord,localhost .

删除旧的 TLS 证书并生成一个新的,它应该可以工作。

关于hyperledger-fabric-ca - Hyperledger Fabric CA : x509: certificate is valid for rca-ord, 不是本地主机,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/53687551/

相关文章:

ldap - 使用 openldap 配置 hyperledger Fabric-CA 服务器

hyperledger-fabric - 如何访问fabric ca服务器REST API

kubernetes - 无法注册管理员,错误 :%o message=Calling enroll endpoint failed, 连接超时

mysql - fabric-ca-server 使用 ssl 连接到 mysql

kubernetes - Hyperledger Fabric Orderer CA管理员用户注册失败

mysql - Fabric-ca-server连接到azure mysql : this authentication plugin is not supported

hyperledger-fabric - 在 Hyperledger Fabric CA 中注册和注册证书有什么区别

hyperledger-fabric - 使用 Hyperledger Fabric 添加自定义节点 OU