Hyperledger genesis.block和TLS CA Cert

Question

逗人，

如果我打开超级分层结构genesis.block，则该块中有CA证书。 我不明白为什么“传输层安全”CA证书必须在genesis.block中。 另请注意，在文档中，它表示当前的TLS CA证书无法撤销，这是不在genesis.block中包含TLS CA证书的另一个原因。

如果有人能对此有所了解，我将不胜感激。

如果您认为有更好的地方提出这个问题，请告诉我。

伊马德

Answer 1

据我所知。 如果在同级和订购者上启用了TLS模式。 它自身的块需要证书才能与那些节点进行通信。 如果那部分留空 至少当您使同伴进入频道并开始向订购者发送广播时，订购者会发送错误的tls证书消息并拒绝连接。