2024聚龍鏈密碼材料生成工具接口標準及安全要求

domain配 specs配 sans配 ca配 hostname配 commonName配 sans配 template配 name配 domain配 specs配 ca配 template配 enableNeedOUs配 consenterOrgs.ca配 nodeOrgs.ca配 consenterOrganizations目 consenters目 msp目 tls_ca目 users目 nodeOrganizations目 ca目 msp目 nodes目 tls_ca目 users目 consenterOrganizations.ca目 nodeOrganizations.ca目 SM2:GM/T0003-2012[S].國家密碼管理局身份驗證和權(quán)限控制的MSP證書。如無額外指明，默認為PEM編碼。PEM是OpenSSL和許多其他SSL工具的標準格式，全稱是PrivacyEnhancedMail即加密服務(wù)提供者(CryptographicServiceProviderconsenterUtilityforgeneratingBCIAkeymaterial--helpShowcontext-sensitivehelp.e.g.generate--helpShowhelpGeneratekeymaterialGeneratecertificatesigningrequestExtendexistingShowthedefaultconfigurationtemplateShowversion上下文敏感的幫助命令。如命令參數(shù)只包含一個–helphelp查詢幫助的命令，如genkey和extendkey，則返回genkey和extendkey對應(yīng)的幫助信息。如不支cryptogenVersion:developmentbuildJavaversion:1.8.0_171OS/Arch:MacOSX/x86_64CSRCA--confighelp配置文件指定consenterOrgs、nodeOrgs、consenterOrgs.ca、nodeOrgs.ca4consenterOrgs、nodeOrgsconsenterOrgs.ca、nodeOrgs.caconsenterOrgsconsenter（yamlconsenterOrgsconsenterspecs置多個consenter。domain指定該組織的域名。將作為該節(jié)點的生成物的文件夾名，和該節(jié)點下所有相關(guān)證書（caspecs用于指定一個或多個consenter證書相關(guān)配置，為數(shù)組結(jié)構(gòu)。指定多個specs，將生成多個consenter節(jié)點證書。consenterDN（commonName）。若不指定則使用默認值“consenter{num}”，其中{num}按照聲明順序遞增，從0開始。用于指定consenter證書的DN名，若未指定，則使用默認名字{HostName}.{Domain}。啟動HostName為的hostname，domain為6.1.2的domain。sans指定consenterX509證書的一個或多個Subject{{.HostnameDomain}}CommonName}}。若使用的是IP地址，也可以被識別；其他變量將會-caconsenterCASubjectDNca配置繼承specs的單項配置，所以同樣支持hostname，commonName和sans配置，除了hostname默認名變?yōu)閏a之外。hostname除了默認值為“caSpecshostnamecommonNameSpecscommonNamesansSpecssansCASubjectCCASubjectSTCASubjectLCASubjectOUCASubjectSTREETCASubjectPOSTAL_CODEtemplateconsenter{num}，num0start0sansnameconsenterOrgs6.1.1domainconsenterOrgs6.1.2specsconsenterOrgs6.1.3caconsenterOrgs6.1.4templateconsenternodeconsenterOrgs6.1.5enableNeedOUsnode（trueMSPconfig.yamlconsenterOrgs.canodeOrgs.caconsenterOrganizationsnodeOrganizationsconsenterOrganizations.ca,nodeOrganizations.ca4個子目錄。其中consenterOrganizations,nodeOrganizations用于測試階段，consenterOrganizations.ca,nodeOrganizations.ca用于正式環(huán)境。6-1CApem_skMSPconsenter11MSP6-26-2MSPMSPMSPCATLS/SSLCA在每個節(jié)點或者用戶除了MSPtlsTLS/SSL6-36-3TLSCATLS/SSLconsenterOrganizationsconsenterOrganizationsconsenterOrgsconsenterconsenterOrganizationsconsenterOrgsdomaincaSubject和DN受配置項6.1.4caconsentersconsentersconsenterconsenter6.1.3Specs6.1.5TemplateDNmspadmin_certsca_certskeystoresign_certstls_ca_certstlsmspmspadmin_certs.1.1ca_certstls_ca_certstls_catlscaTLS/SSLCATLS/SSLCACA證書：名字格式為tls{CADN}--cert.pem，其中CADN。usersusersconsenter1users{Username}@{domain}，管理員mspmspusernodeOrganizationsnodeOrganizationsnodeOrgsnodenodeOrganizationsnodeOrgs各組織的domain配置值。組織目錄存放配置文件中nodeOrgs聲明的各個組織域名對應(yīng)的密碼材料。cacaSubjectDN6.1.4camspmspadmin_certsca_certstls_ca_certsnodesnodes6.2.3Specs6.2.5TemplateDNmspmspuserkeystoretls_catlscaTLS/SSLCATLS/SSLCACA證書：名字格式為tls{CADN}--cert.pem，其中CADN。usersusersconsenter節(jié)點不一樣，node節(jié)點，有一個Admin用戶和0users{Username}@{domain}。mspmspuser..2signcerts.3consenterOrganizations.caconsenterOrganizationsn