经济发展、促进公平与可持续等方面贡献力量。 社区以开源链接多方，截止2023年12月，围绕FISCO BCOS构建的国产开源 联盟链生态圈已汇聚了超过5000家机构、超10万名个人成员，以及50家认证 合作伙伴、500余名核心贡献者。社区认证了63位FISCO BCOS MVP， 发展 了12个专项兴趣小组SIG，此外与上百所知名院校开展人才共育合作，培育区 块链产业人才超8万人次，已发展成为最大最活跃的国产开源联盟链生态圈之 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeD Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain

经济发展、促进公平与可持续等方面贡献力量。 社区以开源链接多方，截止2023年12月，围绕FISCO BCOS构建的国产开源 联盟链生态圈已汇聚了超过5000家机构、超10万名个人成员，以及50家认证 合作伙伴、500余名核心贡献者。社区认证了63位FISCO BCOS MVP， 发展 了12个专项兴趣小组SIG，此外与上百所知名院校开展人才共育合作，培育区 块链产业人才超8万人次，已发展成为最大最活跃的国产开源联盟链生态圈之 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeD Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain

经济发展、促进公平与可持续等方面贡献力量。 社区以开源链接多方，截止2023年12月，围绕FISCO BCOS构建的国产开源 联盟链生态圈已汇聚了超过5000家机构、超10万名个人成员，以及50家认证 合作伙伴、500余名核心贡献者。社区认证了63位FISCO BCOS MVP， 发展 了12个专项兴趣小组SIG，此外与上百所知名院校开展人才共育合作，培育区 块链产业人才超8万人次，已发展成为最大最活跃的国产开源联盟链生态圈之 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeD Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain

非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDP Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain 获取和续期证书 标签：获取证书 开发手册 x509证书 CFCA证书 CA SDK证书 证书检测脚本 FISCO BCOS网络采用面向CA的准入机制，支持任意多级的证书结构，保障 信息保密性、认证性、完整性、不可抵赖性。 FISCO BCOS使用x509协议的证书格式 [https://en.wikipedia.org/wiki/X.509]，根据现有 业务场景，默认采用三级的证书结构，自上而下分别为链证书、机构证书、

非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDP Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain 获取和续期证书 标签：获取证书 开发手册 x509证书 CFCA证书 CA SDK证书 证书检测脚本 FISCO BCOS网络采用面向CA的准入机制，支持任意多级的证书结构，保障 信息保密性、认证性、完整性、不可抵赖性。 FISCO BCOS使用x509协议的证书格式 [https://en.wikipedia.org/wiki/X.509]，根据现有 业务场景，默认采用三级的证书结构，自上而下分别为链证书、机构证书、

非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDP Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain 获取和续期证书 标签：获取证书 开发手册 x509证书 CFCA证书 CA SDK证书 证书检测脚本 FISCO BCOS网络采用面向CA的准入机制，支持任意多级的证书结构，保障 信息保密性、认证性、完整性、不可抵赖性。 FISCO BCOS使用x509协议的证书格式 [https://en.wikipedia.org/wiki/X.509]，根据现有 业务场景，默认采用三级的证书结构，自上而下分别为链证书、机构证书、

非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDP Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain 获取和续期证书 标签：获取证书 开发手册 x509证书 CFCA证书 CA SDK证书 证书检测脚本 FISCO BCOS网络采用面向CA的准入机制，支持任意多级的证书结构，保障 信息保密性、认证性、完整性、不可抵赖性。 FISCO BCOS使用x509协议的证书格式 [https://en.wikipedia.org/wiki/X.509]，根据现有 业务场景，默认采用三级的证书结构，自上而下分别为链证书、机构证书、

非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDP Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain 获取和续期证书 标签：获取证书 开发手册 x509证书 CFCA证书 CA SDK证书 证书检测脚本 FISCO BCOS网络采用面向CA的准入机制，支持任意多级的证书结构，保障 信息保密性、认证性、完整性、不可抵赖性。 FISCO BCOS使用x509协议的证书格式 [https://en.wikipedia.org/wiki/X.509]，根据现有 业务场景，默认采用三级的证书结构，自上而下分别为链证书、机构证书、

非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDP Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain 获取和续期证书 标签：获取证书 开发手册 x509证书 CFCA证书 CA SDK证书 证书检测脚本 FISCO BCOS网络采用面向CA的准入机制，支持任意多级的证书结构，保障 信息保密性、认证性、完整性、不可抵赖性。 FISCO BCOS使用x509协议的证书格式 [https://en.wikipedia.org/wiki/X.509]，根据现有 业务场景，默认采用三级的证书结构，自上而下分别为链证书、机构证书、

非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDP Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain 购买前注意事项 普通版FISCO BCOS节点使用的节点证书算法为EC secp256k1曲线 国密版FISCO BCOS节点使用的节点证书算法为SM2 用户向CFCA购买前请确认签发算法是否正确 购买前请确认证书用途、节点信息已经填写正确 使用前请确认已经安装openssl 1.0.2k以上版本 cfca申请的ca.crt--node.crt二级证书结构与fisco bcos自带工具生成的三 级证书结构互