检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能介绍 分布式身份注册方法。在使用该方法前需要先使用openssl工具生成每个用户的私钥和被fabric组织根证书签名的证书(或通过BCS区块链管理界面下载用户证书)。注册时需声明可提供的服务列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API
200 请求成功返回配置文件字节流，配置文件为zip格式，节点相关证书：证书包含CA（server.crt）、节点通信证书（client.key、client.crt） 400 请求参数校验不通过 401 鉴权失败 500 服务内部执行错误 父主题： besu
下载证书 华为云区块链引擎服务支持执行合约、查询合约等功能。开发应用之前您需要进行证书下载。 操作步骤 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”，选择Hyperledger Besu实例。 在实例卡片的右上角，单击“下载证书”，可下载证书zip包。 下载的证书包含server
下载证书 功能介绍 下载指定服务实例相关证书 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/{project_id}/blockchains/{blockchain_id}/cert
冻结用户证书 功能介绍 冻结指定服务实例组织用户证书，冻结后需等待半分钟到一分钟左右生效 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{proj
是否必选 参数类型 描述 security_mode 否 Boolean 生成证书的安全模式： true：安全模式（证书由系统托管，每个用户名只能生成一个证书，每个组织生成上限100个） false：非安全模式（证书由用户自己保障，不限制生成数量） 响应参数 状态码： 200 表4 响应Body参数
解冻用户证书 功能介绍 解冻指定服务实例组织用户证书，解冻后需等待半分钟到一分钟左右生效 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{proj
在实例详情页面中的区块链组织中，单击，下载用户证书。 将下载的用户证书进行解压，msp文件夹中包括用户私钥（keystore）和证书（signcerts），文件目录如下： 图1 文件目录 第二种方法：针对需要获取多个用户私钥及证书的情况，请使用openssl工具生成。 下载CA证书和私钥。 登录区块链服务管理控制台。
定义。 合约文件中，用户可自定义结构体以及合约函数。以下内容不可更改： package名：package usercontract 函数的签名：NewSmartContract()、Init(stub contractapi.ContractStub)、Invoke(stub contractapi
参数 参数类型 描述 creator String 创建者身份标识 type String 签名类型 created String 签名创建时间 signatureValue String 签名值 状态码： 500 表11 响应Body参数 参数 参数类型 描述 errorCode String
参数 参数类型 描述 creator String 创建者身份标识 type String 签名类型 created String 签名创建时间 signatureValue String 签名值 状态码： 500 表8 响应Body参数 参数 参数类型 描述 errorCode String
目前BCS支持三种证书：管理员证书、用户证书和CA证书。创建通道、加入通道、更新通道、安装链代码、实例化链代码、更新链代码和删除链代码需要使用管理员证书，交易和查询推荐使用用户证书。应用程序开发人员需要到实例管理界面下载对应服务的证书。 管理员证书：组织的管理权限证书和私钥，可使用该身份进行通道和合约的管理。
Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。
Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参考API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。
创建集群失败 退费说明 实例创建失败，已扣除费用会在0.5-1h内退回原账号。 问题现象 实例创建时，提示创建集群失败。 解决方案 首先创建集群，然后在购买BCS实例时选择创建成功的目标集群： 登录CCE控制台，在云容器引擎界面单击“购买Kubernetes集群”，操作步骤请参考：快速创建Kubernetes集群。
PVC网盘创建失败 退费说明 实例创建失败，已扣除费用会在0.5-1h内退回原账号。 问题现象 实例创建时，提示PVC网盘创建失败。 解决方案 创建SFS网盘： 登录SFS控制台，在“弹性文件服务”界面单击“创建文件系统”或“购买SFS资源包”，创建文件系统请参考：创建文件系统。
详细信息、性能数据及节点状态等。 为了保证交易安全性，需要使用Fabric用户证书（证书获取方式请见下载用户证书）中的私钥对请求消息体进行签名（目前只支持椭圆曲线，暂不支持国密等其他加密算法），并将签名结果放到消息头部x-bcs-signature-sign字段。 链码REST API自定义了一些消息头，请参见表2。
口的复杂操作。因此接口调用时需要传入用户私钥和被fabric组织根证书签名的证书。 获取用户私钥和证书的方式有两种，BCS区块链管理界面下载和使用openssl工具生成，详细方法请参见获取fabric用户私钥及证书的方法。 根据持有者申请可验证凭证的方式，将分布式身份服务的使用分为链外申请模式和链上申请模式。
订购BCS实例失败 通用排查 具体报错排查 父主题： 实例管理
载名称进入负载详情页，查看实例列表，找到异常实例。查看相关事件，分析实例拉起失败原因。 实例拉起失败原因可能有三种： 实例挂卷失败。 镜像拉取失败。 健康检查未通过。 若实例拉起失败原因为“实例挂卷失败”或“健康检查未通过”，单击“插件管理”，查看对应集群的插件状态是否正常。若插
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
