apache-kafka - 您如何设置 Hyperledger Fabric OSN 以通过 SSL 与 Kafka 集群通信？

Question

我已经按照http://hyperledger-fabric.readthedocs.io/en/release-1.1/kafka.html建立了一个 Kafka 集群并按照步骤 9 中的链接（https://docs.confluent.io/2.0. 0/kafka/ssl.html）让我的 Kafka 集群使用 SSL，但我不明白如何创建密钥和配置 OSN。

基于https://github.com/hyperledger/fabric/blob/release-1.0/sampleconfig/orderer.yaml第 198 行以后，我认为我的订购者需要以下设置：

- ORDERER_KAFKA_TLS_ENABLED=true
- ORDERER_KAFKA_TLS_PRIVATEKEY_FILE=<not sure which to use>
- ORDERER_KAFKA_TLS_CERTIFICATE_FILE=<certificate produced by the above key and signed by the below CA?>
- ORDERER_KAFKA_TLS_ROOTCAS_FILE=<the CA certificate in the kafka truststore produced in step 9?>

但我不清楚如何生成这些文件，因为订购者需要 PEM，但步骤 9 中生成的东西是 java 密钥库。

我尝试使用 openssl 进行一些转换，但我的订购者不断被集群拒绝。

标签： apache-kafkahyperledger-fabrichyperledger