Hyperledger fabric Hyperledger结构CA服务器：单点管理

我对基于共识的网络管理有点困惑

在我对hyperledger结构的理解中，CA服务器是一个单一的管理点。即使可以创建特定于组织的CA服务器，也应该有一个主CA来验证信任链

例如，管理CA服务器的人可以创建所需数量的身份来打破共识

如果我错了，请澄清

谢谢和问候， 阿克希尔公里

@Akhil公里

CA服务器不是结构网络中的完整管理

它只是颁发证书，MSP是完整的管理机构，而不是整个财团。每个实体可以有不同的MSP，这意味着不同的CA可以颁发证书。一个组织可以有多个CA

结构中的CA与当前所有公钥加密中的普通CA完全相同，比如浏览器如何通过信任证书向我们显示安全的https

---

在fabric或网站世界中，CA永远不会成为管理员。CA将有一名管理员（操作CA:）

我的问题是，管理CA服务器的人可以创建所需数量的身份来打破共识。我同意在一个网络中可以有多个CA，但应该有一个信任链来验证CA之间的身份（如果我错了，请纠正我）。在这种情况下，主CA管理员可以创建不同组织的管理员身份来签署事务并打破共识。