crt签发步骤同节点证书签发 • 使用新生成的链证书ca.crt，节点证书node.crt替换所有节点conf目录下的证书 6.11 使用CFCA证书部署节点 标签：CFCA证书 获取证书 开发手册 使用前建议阅读证书说明 6.11.1 购买前注意事项 • 普通版FISCO BCOS节点使用的节点证书算法为EC secp256k1曲线 • 国密版FISCO BCOS节点使用的节点证书算法为SM2 • 作完成。 补充说明： 注解: • 节点3可以共识节点或观察节点的身份执行退出操作。 7.3 配置CA黑白名单 标签：CA黑白名单 开发手册 拒绝连接 本文档描述CA黑、白名单的实践操作，建议阅读本操作文档前请先行了解《CA黑白名单介绍》。 7.3.1 黑名单 通过配置黑名单，能够拒绝与指定的节点连接。 配置方法 编辑config.ini [certificate_blacklist] 运维账号 164 Chapter 7. 配置管理 FISCO BCOS Documentation, 发布 v2.9.0 7.5.1 基于角色的权限控制 本节描述角色权限控制的操作，使用前请先阅读设计文档角色权限控制设计文档。2.5.0版本开始，提供 一种基于角色的权限控制模型，原来的链管理员相当于当前的治理委员会委员角色，拥有链治理相关的 操作权限。用户不需要去具体关注底层系统表对应的权限，只需要关注角色的权限即可。

crt签发步骤同节点证书签发 • 使用新生成的链证书ca.crt，节点证书node.crt替换所有节点conf目录下的证书 6.11 使用CFCA证书部署节点 标签：CFCA证书 获取证书 开发手册 使用前建议阅读证书说明 6.11.1 购买前注意事项 • 普通版FISCO BCOS节点使用的节点证书算法为EC secp256k1曲线 • 国密版FISCO BCOS节点使用的节点证书算法为SM2 • 作完成。 补充说明： 注解: • 节点3可以共识节点或观察节点的身份执行退出操作。 7.3 配置CA黑白名单 标签：CA黑白名单 开发手册 拒绝连接 本文档描述CA黑、白名单的实践操作，建议阅读本操作文档前请先行了解《CA黑白名单介绍》。 7.3.1 黑名单 通过配置黑名单，能够拒绝与指定的节点连接。 配置方法 编辑config.ini [certificate_blacklist] 运维账号 164 Chapter 7. 配置管理 FISCO BCOS Documentation, 发布 v2.9.0 7.5.1 基于角色的权限控制 本节描述角色权限控制的操作，使用前请先阅读设计文档角色权限控制设计文档。2.5.0版本开始，提供 一种基于角色的权限控制模型，原来的链管理员相当于当前的治理委员会委员角色，拥有链治理相关的 操作权限。用户不需要去具体关注底层系统表对应的权限，只需要关注角色的权限即可。

crt签发步骤同节点证书签发 • 使用新生成的链证书ca.crt，节点证书node.crt替换所有节点conf目录下的证书 6.11 使用CFCA证书部署节点 标签：CFCA证书 获取证书 开发手册 使用前建议阅读证书说明 6.11.1 购买前注意事项 • 普通版FISCO BCOS节点使用的节点证书算法为EC secp256k1曲线 • 国密版FISCO BCOS节点使用的节点证书算法为SM2 • 作完成。 补充说明： 注解: • 节点3可以共识节点或观察节点的身份执行退出操作。 7.3 配置CA黑白名单 标签：CA黑白名单 开发手册 拒绝连接 本文档描述CA黑、白名单的实践操作，建议阅读本操作文档前请先行了解《CA黑白名单介绍》。 7.3.1 黑名单 通过配置黑名单，能够拒绝与指定的节点连接。 配置方法 编辑config.ini [certificate_blacklist] 运维账号 164 Chapter 7. 配置管理 FISCO BCOS Documentation, 发布 v2.9.0 7.5.1 基于角色的权限控制 本节描述角色权限控制的操作，使用前请先阅读设计文档角色权限控制设计文档。2.5.0版本开始，提供 一种基于角色的权限控制模型，原来的链管理员相当于当前的治理委员会委员角色，拥有链治理相关的 操作权限。用户不需要去具体关注底层系统表对应的权限，只需要关注角色的权限即可。

crt，节点证书node.crt替换所有节点conf目录下的证书 6.11 使 使 使用 用 用CFCA证 证 证书 书 书部 部 部署 署 署节 节 节点 点 点 标签：CFCA证书 获取证书 开发手册 使用前建议阅读证书说明 6.11.1 购 购 购买 买 买前 前 前注 注 注意 意 意事 事 事项 项 项 • 普通版FISCO BCOS节点使用的节点证书算法为EC secp256k1曲线 • 国密版FISCO 节点3可以共识节点或观察节点的身份执行退出操作。 7.3 配 配 配置 置 置CA黑 黑 黑白 白 白名 名 名单 单 单 标签：CA黑白名单 开发手册 拒绝连接 本文档描述CA黑、白名单的实践操作，建议阅读本操作文档前请先行了解《CA黑白名单介绍》。 7.3.1 黑 黑 黑名 名 名单 单 单 通过配置黑名单，能够拒绝与指定的节点连接。 配 配 配置 置 置方 方 方法 法 法 编辑config Documentation, 发 发 发布 布 布 v2.9.0 7.5.1 基 基 基于 于 于角 角 角色 色 色的 的 的权 权 权限 限 限控 控 控制 制 制 本节描述角色权限控制的操作，使用前请先阅读设计文档角色权限控制设计文档。2.5.0版本开始，提供 一种基于角色的权限控制模型，原来的链管理员相当于当前的治理委员会委员角色，拥有链治理相关的 操作权限。用户不需要去具体关注底层系统表对应的权限，只需要关注角色的权限即可。

crt，节点证书node.crt替换所有节点conf目录下的证书 6.11 使 使 使用 用 用CFCA证 证 证书 书 书部 部 部署 署 署节 节 节点 点 点 标签：CFCA证书 获取证书 开发手册 使用前建议阅读证书说明 6.11. 使 使 使用 用 用CFCA证 证 证书 书 书部 部 部署 署 署节 节 节点 点 点 115 FISCO BCOS Documentation, 发 发 发布 布 布 v2 节点3可以共识节点或观察节点的身份执行退出操作。 7.3 配 配 配置 置 置CA黑 黑 黑白 白 白名 名 名单 单 单 标签：CA黑白名单 开发手册 拒绝连接 本文档描述CA黑、白名单的实践操作，建议阅读本操作文档前请先行了解《CA黑白名单介绍》。 7.3.1 黑 黑 黑名 名 名单 单 单 通过配置黑名单，能够拒绝与指定的节点连接。 配 配 配置 置 置方 方 方法 法 法 编辑config Documentation, 发 发 发布 布 布 v2.7.2 7.5.1 基 基 基于 于 于角 角 角色 色 色的 的 的权 权 权限 限 限控 控 控制 制 制 本节描述角色权限控制的操作，使用前请先阅读设计文档角色权限控制设计文档。2.5.0版本开始，提供 一种基于角色的权限控制模型，原来的链管理员相当于当前的治理委员会委员角色，拥有链治理相关的 操作权限。用户不需要去具体关注底层系统表对应的权限，只需要关注角色的权限即可。

"info" : "success" } 5.6 使 使 使用 用 用CFCA证 证 证书 书 书部 部 部署 署 署节 节 节点 点 点 标签：CFCA证书 获取证书 开发手册 使用前建议阅读证书说明 5.6.1 购 购 购买 买 买前 前 前注 注 注意 意 意事 事 事项 项 项 • 普通版FISCO BCOS节点使用的节点证书算法为EC secp256k1曲线 • 国密版FISCO crt，节点证书node.crt替换所有节点conf目录下的证书 7.4 使 使 使用 用 用CFCA证 证 证书 书 书部 部 部署 署 署节 节 节点 点 点 标签：CFCA证书 获取证书 开发手册 使用前建议阅读证书说明 7.4.1 购 购 购买 买 买前 前 前注 注 注意 意 意事 事 事项 项 项 • 普通版FISCO BCOS节点使用的节点证书算法为EC secp256k1曲线 • 国密版FISCO 小工 具build_chain.sh 7.5 配 配 配置 置 置CA黑 黑 黑白 白 白名 名 名单 单 单 标签：CA黑白名单 开发手册 拒绝连接 本文档描述CA黑、白名单的实践操作，建议阅读本操作文档前请先行了解《CA黑白名单介绍》。 7.5.1 黑 黑 黑名 名 名单 单 单 通过配置黑名单，能够拒绝与指定的节点连接。 配 配 配置 置 置方 方 方法 法 法 编辑config

crt，节点证书node.crt替换所有节点conf目录下的证书 6.11 使 使 使用 用 用CFCA证 证 证书 书 书部 部 部署 署 署节 节 节点 点 点 标签：CFCA证书 获取证书 开发手册 使用前建议阅读证书说明 6.11.1 购 购 购买 买 买前 前 前注 注 注意 意 意事 事 事项 项 项 • 普通版FISCO BCOS节点使用的节点证书算法为EC secp256k1曲线 • 国密版FISCO 节点3可以共识节点或观察节点的身份执行退出操作。 7.3 配 配 配置 置 置CA黑 黑 黑白 白 白名 名 名单 单 单 标签：CA黑白名单 开发手册 拒绝连接 本文档描述CA黑、白名单的实践操作，建议阅读本操作文档前请先行了解《CA黑白名单介绍》。 7.3.1 黑 黑 黑名 名 名单 单 单 通过配置黑名单，能够拒绝与指定的节点连接。 配 配 配置 置 置方 方 方法 法 法 编辑config 标签：账户权限 增删委员 修改链配置项 委员账号 运维账号 7.5.1 基 基 基于 于 于角 角 角色 色 色的 的 的权 权 权限 限 限控 控 控制 制 制 本节描述角色权限控制的操作，使用前请先阅读设计文档角色权限控制设计文档。2.5.0版本开始，提供 一种基于角色的权限控制模型，原来的链管理员相当于当前的治理委员会委员角色，拥有链治理相关的 操作权限。用户不需要去具体关注底层系统表对应的权限，只需要关注角色的权限即可。

crt签发步骤同节点证书签发 使用新生成的链证书ca.crt，节点证书node.crt替换所有节点conf目录下 的证书 使用CFCA证书部署节点 标签：CFCA证书 获取证书 开发手册 使用前建议阅读证书说明 购买前注意事项 普通版FISCO BCOS节点使用的节点证书算法为EC secp256k1曲线 国密版FISCO BCOS节点使用的节点证书算法为SM2 用户向CFCA购买前请确认签发算法是否正确 nodeID，如已消失，退出群组操作完成。 补充说明： 注解 节点3可以共识节点或观察节点的身份执行退出操作。 配置CA黑白名单 标签：CA黑白名单 开发手册 拒绝连接 本文档描述CA黑、白名单的实践操作，建议阅读本操作文档前请先行了解 《CA黑白名单介绍》。 黑名单 通过配置黑名单，能够拒绝与指定的节点连接。 配置方法 编辑config.ini 重启节点生效 查看节点连接 白名单 通过配置白 : 0, "info" : "success" } 账户权限控制 标签：账户权限 增删委员 修改链配置项 委员账号 运维账号 基于角色的权限控制 本节描述角色权限控制的操作，使用前请先阅读设计文档角色权限控制设计 文档。2.5.0版本开始，提供一种基于角色的权限控制模型，原来的链管理员 相当于当前的治理委员会委员角色，拥有链治理相关的操作权限。用户不需 要去具体关注底层系统表对应的权限，只需要关注角色的权限即可。

crt签发步骤同节点证书签发 使用新生成的链证书ca.crt，节点证书node.crt替换所有节点conf目录下 的证书 使用CFCA证书部署节点 标签：CFCA证书 获取证书 开发手册 使用前建议阅读证书说明 购买前注意事项 普通版FISCO BCOS节点使用的节点证书算法为EC secp256k1曲线 国密版FISCO BCOS节点使用的节点证书算法为SM2 用户向CFCA购买前请确认签发算法是否正确 nodeID，如已消失，退出群组操作完成。 补充说明： 注解 节点3可以共识节点或观察节点的身份执行退出操作。 配置CA黑白名单 标签：CA黑白名单 开发手册 拒绝连接 本文档描述CA黑、白名单的实践操作，建议阅读本操作文档前请先行了解 《CA黑白名单介绍》。 黑名单 通过配置黑名单，能够拒绝与指定的节点连接。 配置方法 编辑config.ini 重启节点生效 查看节点连接 白名单 通过配置白 : 0, "info" : "success" } 账户权限控制 标签：账户权限 增删委员 修改链配置项 委员账号 运维账号 基于角色的权限控制 本节描述角色权限控制的操作，使用前请先阅读设计文档角色权限控制设计 文档。2.5.0版本开始，提供一种基于角色的权限控制模型，原来的链管理员 相当于当前的治理委员会委员角色，拥有链治理相关的操作权限。用户不需 要去具体关注底层系统表对应的权限，只需要关注角色的权限即可。

crt，节点证书node.crt替换所有节点conf目录下的证书 6.11 使 使 使用 用 用CFCA证 证 证书 书 书部 部 部署 署 署节 节 节点 点 点 标签：CFCA证书 获取证书 开发手册 使用前建议阅读证书说明 6.11.1 购 购 购买 买 买前 前 前注 注 注意 意 意事 事 事项 项 项 • 普通版FISCO BCOS节点使用的节点证书算法为EC secp256k1曲线 • 国密版FISCO 节点3可以共识节点或观察节点的身份执行退出操作。 7.3 配 配 配置 置 置CA黑 黑 黑白 白 白名 名 名单 单 单 标签：CA黑白名单 开发手册 拒绝连接 本文档描述CA黑、白名单的实践操作，建议阅读本操作文档前请先行了解《CA黑白名单介绍》。 7.3.1 黑 黑 黑名 名 名单 单 单 通过配置黑名单，能够拒绝与指定的节点连接。 配 配 配置 置 置方 方 方法 法 法 编辑config 标签：账户权限 增删委员 修改链配置项 委员账号 运维账号 7.5.1 基 基 基于 于 于角 角 角色 色 色的 的 的权 权 权限 限 限控 控 控制 制 制 本节描述角色权限控制的操作，使用前请先阅读设计文档角色权限控制设计文档。2.5.0版本开始，提供 一种基于角色的权限控制模型，原来的链管理员相当于当前的治理委员会委员角色，拥有链治理相关的 操作权限。用户不需要去具体关注底层系统表对应的权限，只需要关注角色的权限即可。