检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果证书路径后期有变更，您需要手动修改SDK配置文件中所有证书相关路径。 目前BCS支持三种证书：管理员证书、用户证书和CA证书。创建通道、加入通道、更新通道、安装链代码、实例化链代码、更新链代码和删除链代码需要使用管理员证书，交易和查询推荐使用用户证书。
下载的证书包含server.crt、client.key和client.crt。 父主题： 华为云区块链引擎管理
证书包含CA（server.crt）、节点通信证书（client.key、client.crt） 400 请求参数校验不通过 401 鉴权失败 500 服务内部执行错误 父主题： besu
下载证书 功能介绍 下载指定服务实例相关证书 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
true：安全模式（证书由系统托管，每个用户名只能生成一个证书，每个组织生成上限100个） false：非安全模式（证书由用户自己保障，不限制生成数量） 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 - File Ok 状态码： 400 表5 响应Body
冻结用户证书 功能介绍 冻结指定服务实例组织用户证书，冻结后需等待半分钟到一分钟左右生效 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
在实例详情页面中的区块链组织中，单击，下载用户证书。 将下载的用户证书进行解压，msp文件夹中包括用户私钥（keystore）和证书（signcerts），文件目录如下： 图1 文件目录 第二种方法：针对需要获取多个用户私钥及证书的情况，请使用openssl工具生成。
解冻用户证书 功能介绍 解冻指定服务实例组织用户证书，解冻后需等待半分钟到一分钟左右生效 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
请妥善保管下载用户证书中的私钥，建议您对私钥进行加密存储。 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”，选择华为云区块链引擎。 请根据实际情况按如下方式选择下载配置文件： 基于华为云资源部署的华为云区块链引擎实例：在实例卡片的右上角单击“下载配置文件”。
购买华为云区块链引擎 前提条件 使用区块链服务前，必须拥有或者创建华为云账户，并且完成实名认证成为华为云的一个租户。具体请参见账号注册和账号实名认证。 操作步骤 进入购买华为云区块链引擎实例页面。 在订购页面填写区域、区块链实例名称和版本类型，其余采用默认参数。
在使用该方法前需要先使用openssl工具生成每个用户的私钥和被fabric组织根证书签名的证书(或通过BCS区块链管理界面下载用户证书)。注册时需声明可提供的服务列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。
排查项：使用IE浏览器登录 登录时，若您使用的是IE浏览器，有可能会跳转失败并提示使用证书不受信任，此时您可以参考Internet Explorer提供的指导方法进行处理。
配置应用 在邀请方发起交易的时候，邀请方需要下载自己的orderer管理员证书、democraticBank组织的管理员证书以及被邀请方A和B已隐去私钥的证书。 请妥善保管下载证书中的私钥，建议对私钥进行加密存储。 前提条件 已创建弹性云服务器。
客户端配置文件以“链ID-组织ID-sdk.yaml”命名；证书路径为：用户输入路径/orgcerts/组织ID/证书文件名；证书包含组织CA（ca.key、ca.crt）、组织CA通信证书（ca_tls.crt）、用户身份证书(user_sign.key、user_sign.crt
ConsensusNode 实例下共识组织对应的节点，华为云区块链引擎共识组织下共3个共识节点，任选其一即可。 EndorserNodes 根据合约安装时选择的背书策略进行配置。
ConsensusNode 实例下共识组织对应的节点，华为云区块链引擎共识组织下共3个共识节点，任选其一即可。 EndorserNodes 根据合约安装时选择的背书策略进行配置。
组织用户加密消息 功能介绍 组织用户加密消息接口，调用接口需要配置组织用户的TLS证书。组织用户的TLS证书可以从BCS服务实例概览页面下载配置文件获得。
登录时，若您使用的是IE浏览器，有可能会跳转失败并提示使用证书不受信任，此时您可以单击此处进行处理。 在链代码管理页面，单击页面左上角的“安装链代码”。 在安装界面输入“链代码名称”、“链代码版本”，选择需要安装链代码的节点及链代码语言，添加链代码文件等，配置参数如表1所示。
组织用户解密消息 功能介绍 组织用户解密消息接口，调用接口需要配置组织用户的TLS证书。组织用户的TLS证书可以从BCS服务实例概览页面下载配置文件获得。
下载配置文件 开发应用之前需要进行配置文件下载，配置文件中包含用户证书和SDK。 插件管理（公测） 支持安装插件、卸载插件、查看插件实例的基本信息。 关于配额 支持查看服务的配额使用情况和扩大配额。 父主题： 华为云区块链引擎管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
