亲爱,
如果我打开超级分层结构genesis.block,则块中有CA证书。我不明白为什么“传输层安全”CA证书必须在genesis.block中。另请注意,在文档中,它表示当前的TLS CA证书无法撤销,这是不在genesis.block中包含TLS CA证书的另一个原因。
如果有人能够对此有所了解,我将不胜感激。
如果您认为有更好的地方提出这个问题,请告诉我。
支柱
我所知道的。如果您在同行和订购者上启用了TLS模式。它本身需要证书与这些节点通信的块。如果该部分至少在您进入频道并且开始向订购者发送广播时留空,则后者将抽取错误的证书消息并拒绝连接。