hyperledger-fabric - 如何将 RCA PEM 文件从 RCA 复制到 ICA？

Question

我想以自动化方式部署 Hyperledger Fabric，但我遇到了一些证书问题。我的观点是，一旦通过命令在 RCA 中创建 PEM 文件fabric-ca-server init，我希望将其共享给中间 CA（据我所知，它需要以安全的方式运行所有内容）。但是，我创建的所有方法都要求我将 PEM 文件从 RCA scp 到我的桌面，然后再次从我的桌面将相同的文件 scp 到 ICA。

不是有一个回旋处吗？我不想手动复制文件或使用共享空间，因为节点不在同一台物理计算机中，并且 NFS 之类的东西不安全。我正在寻找可以解决它的 API 调用（使用 RCA 用户名和密码）之类的东西。

此外，我实际上是证书新手，不知道是否必须定期重新生成 PEM 文件。我问它是因为也许我必须以某种频率检查和复制这个文件。

非常感谢

标签： hyperledger-fabrichyperledgerhyperledger-fabric-ca