检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
是否必选 参数类型 描述 security_mode 否 Boolean 生成证书的安全模式： true：安全模式（证书由系统托管，每个用户名只能生成一个证书，每个组织生成上限100个） false：非安全模式（证书由用户自己保障，不限制生成数量） 响应参数 状态码： 200 表4 响应Body参数
请求示例 无 响应示例 无 状态码 状态码 描述 200 请求成功返回配置文件字节流，配置文件为zip格式，节点相关证书：证书包含CA（server.crt）、节点通信证书（client.key、client.crt） 400 请求参数校验不通过 401 鉴权失败 500 服务内部执行错误
下载证书 华为云区块链引擎服务支持执行合约、查询合约等功能。开发应用之前您需要进行证书下载。 操作步骤 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”，选择Hyperledger Besu实例。 在实例卡片的右上角，单击“下载证书”，可下载证书zip包。 下载的证书包含server
目前BCS支持三种证书：管理员证书、用户证书和CA证书。创建通道、加入通道、更新通道、安装链代码、实例化链代码、更新链代码和删除链代码需要使用管理员证书，交易和查询推荐使用用户证书。应用程序开发人员需要到实例管理界面下载对应服务的证书。 管理员证书：组织的管理权限证书和私钥，可使用该身份进行通道和合约的管理。
下载证书 功能介绍 下载指定服务实例相关证书 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/{project_id}/blockchains/{blockchain_id}/cert
单击实例名称，进入实例详情页面。 在左侧导航栏中选择“认证凭据”，进入认证凭据页面。 单击“创建凭据”，在创建凭据页面中，填写描述信息。 单击“确定”，认证凭据创建完成，并自动下载认证凭据zip包。 每个认证凭据仅能下载一次，为了节点安全性，建议您定期更换并妥善保存认证凭据。 解压后，打开credential
冻结用户证书 功能介绍 冻结指定服务实例组织用户证书，冻结后需等待半分钟到一分钟左右生效 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{proj
解冻用户证书 功能介绍 解冻指定服务实例组织用户证书，解冻后需等待半分钟到一分钟左右生效 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{proj
在实例详情页面中的区块链组织中，单击，下载用户证书。 将下载的用户证书进行解压，msp文件夹中包括用户私钥（keystore）和证书（signcerts），文件目录如下： 图1 文件目录 第二种方法：针对需要获取多个用户私钥及证书的情况，请使用openssl工具生成。 下载CA证书和私钥。 登录区块链服务管理控制台。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证通用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证 Token的有效期为24小时，需
购买华为云区块链引擎 前提条件 使用区块链服务前，必须拥有或者创建华为云账户，并且完成实名认证成为华为云的一个租户。具体请参见账号注册和账号实名认证。 操作步骤 进入购买华为云区块链引擎实例页面。 在订购页面填写区域、区块链实例名称和版本类型，其余采用默认参数。 以下截图示例仅供参考，用户可按照实际情况设置。
华为云区块链引擎管理 使用引导 权限管理 实例部署 实例管理 区块链管理 下载配置文件 下载证书 插件管理（公测） 创建备份 恢复管理 添加节点 认证凭据 关于配额
API(华为云区块链引擎) 服务管理 任务管理 实例管理 组织管理 区块链管理 合约管理 终端节点管理 标签管理 备份恢复 besu E2EE 父主题： 华为云区块链引擎管理
使用openssl工具生成每个用户的私钥和被fabric组织根证书签名的证书(或通过BCS区块链管理界面下载用户证书)。注册时需声明可提供的服务列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
基于华为云资源部署 创建华为云区块链引擎 创建Hyperledger Besu实例 父主题： 实例部署
请妥善保管下载用户证书中的私钥，建议您对私钥进行加密存储。 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”，选择华为云区块链引擎。 请根据实际情况按如下方式选择下载配置文件： 基于华为云资源部署的华为云区块链引擎实例：在实例卡片的右上角单击“下载配置文件”。 图1 下载配置文件 设置配置文件参数信息如下表1。
组织用户加密消息 功能介绍 组织用户加密消息接口，调用接口需要配置组织用户的TLS证书。组织用户的TLS证书可以从BCS服务实例概览页面下载配置文件获得。 URI POST /v1/e2ee/org/encrypt 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述
组织用户解密消息 功能介绍 组织用户解密消息接口，调用接口需要配置组织用户的TLS证书。组织用户的TLS证书可以从BCS服务实例概览页面下载配置文件获得。 URI POST /v1/e2ee/org/decrypt 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述
的法律法规。华为云区块链引擎本身不建议传输和存储敏感数据，如果传输和存储敏感数据，请自行加密后再传输和存储。 图1 使用引导 注册账号 新用户请先注册完成实名认证，具体请参见账号注册和账号实名认证。 权限管理 创建用户并授权使用华为云区块链引擎。 实例部署 购买华为云区块链引擎实例。
可参考SDK介绍，配置示例可参考不同语言对应的应用程序示例Demo。 配置文件内容 由证书和yaml配置构成，实例中每个组织对应一个yaml文件，可通过读取不同的yaml生成不同的SDK客户端对象。 客户端初始化 需确保yaml文件中证书文件等路径为证书的实际存放路径。 父主题： Go应用程序开发
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
