Hyperledger fabric 部署结构CA群集的标准方法

我正在尝试以mysql作为后端运行fabric ca作为集群，最近遇到了这样的情况，即ca0和ca1都是以相同的证书和密钥文件启动的

但根据协议，ca集群可以通过使用ca计数或cafile选项启动，其中每个这样的实例都有自己的唯一证书和密钥

---

任何人都可以分享您对这一点的看法，以及为高可用性提供ca群集的正确方法吗？

拥有一个共享相同根密钥对的fabric ca服务器群集是很好的。但我实际上不会为此使用顶级根证书。我实际上会创建一个根CA，然后让它发布一个中间CA证书，然后fabric CA服务器将使用该证书。然后应该脱机保护初始根CA密钥对