添加Hyperledger Fabric第三Orderer节点时遇连接拒绝错误求助

核心错误原因 #

1. 端口配置混淆：enroll命令错误指向Orderer端口而非CA服务器端口 #

register操作成功是因为它正确连接了Fabric CA服务器（默认端口7054），但你复制修改脚本时，大概率误将fabric-ca-client enroll命令中的CA服务器地址改成了localhost:10054——这个端口是你给orderer3分配的宿主机映射端口，而非CA服务器的端口。Orderer节点本身不提供enroll服务，自然会出现连接拒绝。

2. Orderer3容器未配置启动 #

即使enroll命令正确，若你未在测试网络的docker-compose配置文件中添加orderer3的服务定义（包括端口映射、挂载目录、环境变量等），后续启动orderer3时会失败，但当前问题的核心还是enroll阶段的端口混淆。

3. 证书生成路径与脚本变量未同步修改 #

复制脚本时，若未同步修改与orderer3对应的证书存储路径变量，即使enroll成功，后续复制命令也会因找不到对应路径下的证书而失败。

解决步骤 #

1. 修正enroll命令的CA服务器地址 #

确保fabric-ca-client enroll命令连接的是Fabric CA服务器的正确地址，默认测试网络中CA服务器的端口是7054，而非orderer3的10054。正确的enroll命令示例：

fabric-ca-client enroll -u https://orderer3:orderer3pw@localhost:7054 --caname ca-orderer -M ${PWD}/organizations/ordererOrganizations/example.com/orderers/orderer3.example.com/msp

2. 完善docker-compose中的orderer3服务配置 #

在测试网络的docker-compose-test-net.yaml（或对应的扩展配置文件）中添加orderer3的服务定义，参考orderer2的配置修改：

orderer3.example.com:
    container_name: orderer3.example.com
    image: hyperledger/fabric-orderer:latest
    environment:
      - FABRIC_LOGGING_SPEC=INFO
      - ORDERER_GENERAL_LISTENADDRESS=0.0.0.0
      - ORDERER_GENERAL_LISTENPORT=7050
      - ORDERER_GENERAL_GENESISMETHOD=file
      - ORDERER_GENERAL_GENESISFILE=/var/hyperledger/orderer/orderer.genesis.block
      - ORDERER_GENERAL_LOCALMSPID=OrdererMSP
      - ORDERER_GENERAL_LOCALMSPDIR=/var/hyperledger/orderer/msp
      # 启用TLS
      - ORDERER_GENERAL_TLS_ENABLED=true
      - ORDERER_GENERAL_TLS_PRIVATEKEY=/var/hyperledger/orderer/tls/server.key
      - ORDERER_GENERAL_TLS_CERTIFICATE=/var/hyperledger/orderer/tls/server.crt
      - ORDERER_GENERAL_TLS_ROOTCAS=[/var/hyperledger/orderer/tls/ca.crt]
      - ORDERER_KAFKA_TOPIC_REPLICATIONFACTOR=1
      - ORDERER_KAFKA_VERBOSE=true
      - ORDERER_GENERAL_CLUSTER_CLIENTCERTIFICATE=/var/hyperledger/orderer/tls/server.crt
      - ORDERER_GENERAL_CLUSTER_CLIENTPRIVATEKEY=/var/hyperledger/orderer/tls/server.key
      - ORDERER_GENERAL_CLUSTER_ROOTCAS=[/var/hyperledger/orderer/tls/ca.crt]
    working_dir: /opt/gopath/src/github.com/hyperledger/fabric/orderer
    command: orderer
    volumes:
        - ../system-genesis-block/genesis.block:/var/hyperledger/orderer/orderer.genesis.block
        - ../organizations/ordererOrganizations/example.com/orderers/orderer3.example.com/msp:/var/hyperledger/orderer/msp
        - ../organizations/ordererOrganizations/example.com/orderers/orderer3.example.com/tls/:/var/hyperledger/orderer/tls
        - orderer3.example.com:/var/hyperledger/production/orderer
    ports:
      - 10054:7050
    networks:
      - test

3. 同步修改脚本中的路径与变量 #

确保脚本中所有涉及orderer2的路径、变量都替换为orderer3，比如证书存储路径organizations/ordererOrganizations/example.com/orderers/orderer3.example.com，避免后续复制命令找不到文件。

4. 重新执行流程 #

• 删除之前生成的错误（或为空）的orderer3证书目录
• 重新执行register命令（确认连接CA服务器7054）
• 执行修正后的enroll命令
• 启动orderer3容器：docker-compose -f docker-compose-test-net.yaml up -d orderer3.example.com
• 验证容器状态：docker ps | grep orderer3

内容的提问来源于stack exchange，提问作者Nurin Izzati Jafri