超级账本Fabric技术实战：组织交互与证书管理

"超级账本技术实战50问，涵盖了Hyperledger Fabric的相关开发和操作问题解答，包括组织间PEER交互、CA证书管理、Chaincode开发环境、网络部署及配置等方面。" 1. 在Hyperledger Fabric (Fabric) 中，组织ORG1与ORG2之间的PEER互相交互是通过通道(channel)实现的。通道是一种数据隔离机制，允许特定的组织在其中进行交易和通信。若要使ORG1和ORG2能够共享账本数据，它们需要共同参与到同一个通道中。 2. Fabric网络中的每个节点都持有由根证书颁发机构（Root CA）或中间CA签发的证书，这些证书用于建立节点间的信任关系。节点在加入网络时需要提供相应的证书，无论证书是由根CA还是中间CA签发的。 3. 当Fabric的中间CA签发证书时，它不需要直接与ROOTCA通讯。每个CA都可以独立签发证书，并且其签发的证书会被网络中的其他节点接受，只要它们能验证证书的有效性。 4. 如果在安装Fabric时缺少必要的包支持，可以通过将Fabric的源代码放入Go的GOPATH环境中来解决，这样在编译和构建时，系统会自动获取并包含所需的依赖。 5. 开发Chaincode时，开发环境的选择因人而异。一些开发者可能选择直接在Linux环境下工作，而其他人可能在Windows中借助像Goland这样的IDE，或者使用Visual Studio Code (VSCode) 和Sublime Text等编辑器，但都需要相应地配置Go语言的开发环境。 6. 在solo多机部署中，当peer0.org1.example.com执行脚本创建mychannel时，生成的mychannel.block文件存储在当前节点的`channel-artifacts`文件夹中。这个文件需要手动复制到其他节点以确保所有节点都有相同的频道初始化信息。 7. 要更改Fabric 1.1启动的e2e_default网络容器的IP地址，可以修改存放Docker配置文件的文件夹名称，这将影响生成的网络名称。要设置固定IP，需在Docker Compose配置文件中为每个容器指定静态IP地址。 8. 在多机部署中，节点的IP通常应与虚拟机的本地IP相同，这样才能确保外部网络可以正确地连接到虚拟机上的Fabric节点。 9. Fabric在初始化时生成的配置证书通常会保存在本地，以便后续的网络扩展和管理。对于动态生成的证书，开发者可以选择存储在安全的本地目录、远程服务器或者云存储中，关键在于保证证书的安全性和可访问性，以便在需要时能够快速获取。 以上问题解答揭示了Hyperledger Fabric在实际操作中的一些核心概念和技术细节，如组织间通信、证书管理、Chaincode开发、网络配置和部署策略等。理解并掌握这些知识点对于成功实施和维护Fabric网络至关重要。