是否可以在 Hyperledger Fabrics 中使用第三方 CA 进行生产阶段

Is it possible to use a third party CA in Hyperledger Fabrics for production phase

我在一家公司工作,我们使用 hyperledger fabric 来构建我们的应用程序。到目前为止,我们一直在使用 fabric CA。现在对于生产阶段,我们计划转移到第三方 ca 提供商。

我已经阅读了 Fabric CA (https://hyperledger-fabric-ca.readthedocs.io/en/release-1.4/) for understanding how it works. I have been looking in the Whosebug Fabric tag (https://whosebug.com/questions/tagged/hyperledger-fabric) 的文档,如果我能找到一些相关的解决方案但我找不到它。

是的,您可以使用其他 ca 提供商,只要他们提供 x.509 证书,您就可以使用它们。最后fabric CA做的是:

身份注册,或作为用户注册表连接到 LDAP

颁发注册证书 (ECerts)

证书更新和吊销

您可以使用其他提供商,例如 hashicorp 保险库。

https://learn.hashicorp.com/vault/secrets-management/sm-pki-engine