检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
目前BCS支持三种证书：管理员证书、用户证书和CA证书。创建通道、加入通道、更新通道、安装链代码、实例化链代码、更新链代码和删除链代码需要使用管理员证书，交易和查询推荐使用用户证书。应用程序开发人员需要到实例管理界面下载对应服务的证书。 管理员证书：组织的管理权限证书和私钥，可使用该身份进行通道和合约的管理。
是否必选 参数类型 描述 security_mode 否 Boolean 生成证书的安全模式： true：安全模式（证书由系统托管，每个用户名只能生成一个证书，每个组织生成上限100个） false：非安全模式（证书由用户自己保障，不限制生成数量） 响应参数 状态码： 200 表4 响应Body参数
error_code String 错误码 error_msg String 错误信息 message String 错误详细信息 状态码： 401 表5 响应Body参数 参数 参数类型 描述 code String 状态码 error_code String 错误码 error_msg String
下载证书 华为云区块链引擎服务支持执行合约、查询合约等功能。开发应用之前您需要进行证书下载。 操作步骤 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”，选择Hyperledger Besu实例。 在实例卡片的右上角，单击“下载证书”，可下载证书zip包。 下载的证书包含server
error_code String 错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 状态码： 401 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 最小长度：8 最大长度：36
error_code String 错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 状态码： 401 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 最小长度：8 最大长度：36
error_code String 错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 状态码： 401 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 最小长度：8 最大长度：36
在实例详情页面中的区块链组织中，单击，下载用户证书。 将下载的用户证书进行解压，msp文件夹中包括用户私钥（keystore）和证书（signcerts），文件目录如下： 图1 文件目录 第二种方法：针对需要获取多个用户私钥及证书的情况，请使用openssl工具生成。 下载CA证书和私钥。 登录区块链服务管理控制台。
可参考SDK介绍，配置示例可参考不同语言对应的应用程序示例Demo。 配置文件内容 由证书和yaml配置构成，实例中每个组织对应一个yaml文件，可通过读取不同的yaml生成不同的SDK客户端对象。 客户端初始化 需确保yaml文件中证书文件等路径为证书的实际存放路径。 父主题： Go应用程序开发
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 100 BCS.4006012 Invalid channel name. channel 名称不合法 请提供合法的channel 名称 400
可参考SDK介绍，配置示例可参考不同语言对应的应用程序示例Demo。 配置文件内容 由证书和yaml配置构成，实例中每个组织对应一个yaml文件，可通过读取不同的yaml生成不同的SDK客户端对象。 客户端初始化 需确保yaml文件中证书文件等路径为证书的实际存放路径。 父主题： Java应用程序开发
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 100 BCS.4006012 Invalid channel name. channel 名称不合法 请提供合法的channel 名称 400
链代码名称：transaction 证书存放路径：/home/paas 通道名称：channel 选择成员：organization 勾选“共识节点证书”。 勾选“Peer节点证书”，指定节点组织保持默认值，勾选“管理员证书”。 单击“下载”，下载SDK配置文件、共识节点证书和Peer节点证书。 在本地服务器安装golang。
包含用户证书和SDK。 使用用户证书进行普通的交易和查询操作。 SDK基于该配置文件可以方便地访问区块链网络并完成事务处理，您可以免去手工配置的繁琐流程。 请妥善保管下载用户证书中的私钥，建议您对私钥进行加密存储。 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”，选择华为云区块链引擎。
织客户端配置文件和相关证书；客户端配置文件以“链ID-组织ID-sdk.yaml”命名；证书路径为：用户输入路径/orgcerts/组织ID/证书文件名；证书包含组织CA（ca.key、ca.crt）、组织CA通信证书（ca_tls.crt）、用户身份证书(user_sign.key、user_sign
组织用户解密消息 功能介绍 组织用户解密消息接口，调用接口需要配置组织用户的TLS证书。组织用户的TLS证书可以从BCS服务实例概览页面下载配置文件获得。 URI POST /v1/e2ee/org/decrypt 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述
功能介绍 分布式身份注册方法。在使用该方法前需要先使用openssl工具生成每个用户的私钥和被fabric组织根证书签名的证书(或通过BCS区块链管理界面下载用户证书)。注册时需声明可提供的服务列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API
derer管理员证书、democraticBank组织的管理员证书以及被邀请方A和B已隐去私钥的证书。 请妥善保管下载证书中的私钥，建议对私钥进行加密存储。 前提条件 已创建弹性云服务器。创建弹性云服务器的方法，请参见《弹性云服务器用户指南》。 SDK配置和证书下载 在“实例管理
组织用户加密消息 功能介绍 组织用户加密消息接口，调用接口需要配置组织用户的TLS证书。组织用户的TLS证书可以从BCS服务实例概览页面下载配置文件获得。 URI POST /v1/e2ee/org/encrypt 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述
息。 下载证书 在“概览”页签中的区块链组织中，单击，下载对应的证书。 图2 下载对应的证书 目前Hyperledger Fabric增强版已提供快速获取区块链客户端配置的能力，您也可以通过实例卡片上的“获取客户端配置”按钮下载SDK文件、共识节点证书和Peer节点证书，具体方法参见下载SDK配置和证书。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
