本篇主要介绍如何通过fabric-ca来生成节点用户的msp证书，以及tls证书
本文验证环境
| 程序 | 版本 |
|---|---|
| go | 1.9.2 |
| fabric | 1.1.0 |
| mysql | 5.7.20 |
1. 环境准备
1.1 安装编译依赖libtool和libtdhl-dev
sudo apt-get installlibtool libltdl-dev
1.2 安装fabric-ca-server 、fabric-ca-client，安装方式：
1.2.1 使用git下载fabric-ca源码：
git clone https://github.com/hyperledger/fabric-ca.git
切换至源码目录下：
cd $GOPATH/src/github.com/hyperledger/fabric-ca/
使用make命令编译：
make fabric-ca-server
make fabric-ca-client
1.2.2 通过go get命令安装
go get -u github.com/hyperledger/fabric-ca/cmd/...
1.3 设置程序执行环境变量
```bash
export PATH=$GOPATH/src/github.com/hyperledger/fabric-ca/bin
export PATH=$GOPATH/bin
```
2. 启用fabric-ca-service
2.1 创建fabri-ca-msp配置文件环境:
创建fabric-ca-msp配置文件夹路径：
mkdir -p /etc/hyperledger/fabric-ca-server-msp
从fabric-ca源码中复制fabric-ca服务启动的配置文件：
cp $GOPATH/src/github.com/hyperledger/fabric-ca/testdata/ca/intermediateca/ca1/fabric-ca-server-config.yaml /etc/hyperledger/fabric-ca-server-msp
修改配置文件中的内容（文末附件提供相关配置文件）
2.2 创建fabric-ca-tls配置文件环境：
创建fabric-ca-tls配置文件夹路径：
mkdir -p /etc/hyperledger/fabric-ca-server-tls
从fabric-ca源码中复制fabric-ca服务启动的配置文件：
cp $GOPATH/src/github.com/hyperledger/fabric-ca/testdata/ca/intermediateca/ca1/fabric-ca-server-config.yaml /etc/hyperledger/fabric-ca-server-tls
修改配置文件中的内容（文末附件提供相关配置文件）
注意区分两个服务的端口
2.3 启动fabric-ca MSP证书服务：
fabric-ca-server start -c fabric-ca-server-config-msp.yaml
启动fabric-ca TLS证书服务：
fabric-ca-server start -c fabric-ca-server-config-tls.yaml
3. fabric-ca生成节点证书
创建fabric-ca-client配置文件环境变量：
export FABRIC_CA_CLIENT_HOME=/etc/hyperledger/fabric-ca-client
创建fabric-ca-client-msp配置文件路径：
mkdir -p /etc/hyperledger/fabric-ca-client
从fabric-ca源码中复制fabric-ca客户端配置文件：
cp $GOPATH/src/github.com/hyperledger/fabric-ca/testdata/fabric-ca-client-config.yaml /etc/hyperledger/fabric-ca-client
3.1 注册节点用户msp证书
登记服务msp根节点:
fabric-ca-client enroll -u http://ca-msp:password@localhost:7054
注册ordere节点的msp证书：
fabric-ca-client register --id.name orderer --id.type orderer --id.affiliation org.department --id.secret orderer-password
注册peer节点的msp证书：
fabric-ca-client register --id.name peer --id.type peer --id.affiliation org1.department1 --id.secret peer-password
登记orderer节点的msp证书：
fabric-ca-client enroll -u http://orderer:orderer-password@localhost:7054 -c fabric-ca-client-config-orderer.yaml
登记peer节点的msp证书：
fabric-ca-client enroll -u http://peer:peer-password@localhost:7054 -c fabric-ca-client-config-peer.yaml
修改msp目录文件：
由于ca生成的msp文件夹中没有admincerts文件夹，而节点运行的时候需要这个文件夹，所以我们需要手动创建，并把相应的证书文件拷贝至文件夹中(这里以orderer节点为例，peer节点类似)：
mkdir ./OrdereMSP/admincerts
cp ./OrdererMSP/signcerts/cert.pem
3.2 注册节点用户tls证书
登记服务tls根节点:
fabric-ca-client enroll -u http://ca-tls:password@localhost:8054
注册ordere节点的tls证书：
fabric-ca-client register --id.name orderer --id.type orderer --id.affiliation org.department --id.secret orderer-password
注册peer节点的tls证书：
fabric-ca-client register --id.name peer --id.type peer --id.affiliation org1.department1 --id.secret peer-password
登记orderer节点的tls证书：
fabric-ca-client enroll -d --enrollment.profile tls -u http://orderer:orderer-password@localhost:8054 -c fabric-ca-client-config-orderer.yaml
登记peer节点的tls证书：
fabric-ca-client enroll -d --enrollment.profile tls -u http://peer:peer-password@localhost:8054 -c fabric-ca-client-config-peer.yaml
修改文件夹中证书文件的路径，为了在节点配置文件中容易配置证书路径，该路径用于配置节点配置文件中tls证书的路径(这里以orderer节点为例，peer节点类似)：
mv ./OrdererTLS/tlscacerts/tls-10-*-60-*-8054.pem ./OrdererTLS/ca.crt
mv ./OrdererTLS/signcerts/cert.pem ./OrdererTLS/server.crt
mv ./OrdererTLS/keystore/****_sk ./OrdererTLS/server.key
在各节点的msp目录下也需要创建相应的tls证书文件(这里以orderer节点为例，peer节点类似)：
mkdir ./OrdereMSP/tlscacerts
cp ./OrdererTLS/ca.crt ./OrdereMSP/tlscacerts
至此，一个拥有1orderer节点以及1个peer节点的fabric拓扑网络的msp证书以及节点交互认证需要的tls证书就配置结束，接下来就可以在fabric服务的相关配置文件中来配置这些证书的路径，启动fabric服务了。
