Hyperledger Composer多组织部署ping报错：x509未知权威签名证书求助

我来帮你排查这个在多组织Hyperledger Fabric环境下遇到的证书验证问题，结合你使用的Composer 0.16.2和Fabric 1.0.4版本，以及多VM部署的场景，给你几个针对性的解决思路：

1. 确认身份证书链的完整性 #

跨组织场景下，客户端身份的证书必须包含完整的信任链（比如Org1的管理员证书需要关联Org1的CA根证书），否则Fabric节点无法验证签名合法性：

• 执行以下命令查看已导入的身份详情，检查证书的Issuer是否与对应组织的CA根证书匹配：

  composer identity list -n <你的业务网络名称>
  

• 如果发现证书链缺失，需要重新导入身份，确保导入时指定的证书文件包含完整的信任链，或者在连接配置文件中正确配置CA根证书的路径。

2. 检查连接配置文件（connection.json）的正确性 #

因为你禁用了TLS，要确保配置文件没有残留的TLS相关配置干扰，同时跨VM地址配置正确：

• 确认所有ssl字段都设置为false，比如client.credentialStore.cryptoStore.path指向的目录中没有多余的TLS证书文件。
• 检查organizations部分，每个组织的certificateAuthorities是否正确指向对应VM的CA节点IP/域名，且caName与Fabric CA的配置一致。
• 确保peers和orderers的URL使用的是对应VM的实际IP或域名，而不是localhost（多VM环境下localhost无法跨节点通信）。

3. 验证Fabric节点的信任证书配置 #

即使禁用了TLS，Fabric节点仍会验证客户端身份的证书签名链，需要确保节点信任所有参与组织的CA根证书：

• 对于Peer节点：检查core.yaml中的peer.localMspConfig.path对应的cacerts目录，是否包含所有需要信任的组织CA根证书文件。
• 对于Orderer节点：检查orderer.yaml中的Orderer.MSPDir对应的cacerts目录，同样需要包含所有参与组织的CA根证书，这样Orderer才能验证来自不同组织的客户端身份。

4. 重新生成并导入身份 #

跨VM传输证书文件时可能出现损坏，建议重新生成身份并正确导入：

1. 在对应组织的CA节点上执行注册和命令：

   fabric-ca-client register --id.name admin --id.secret adminpw --id.type admin -u http://<CA节点IP>:7054
   fabric-ca-client enroll -u http://admin:adminpw@<CA节点IP>:7054 -M ./msp
   

2. 将生成的msp目录下的证书和私钥文件完整拷贝到Composer客户端所在机器。
3. 使用以下命令重新导入身份：

   composer identity import -n <业务网络名称> -p <连接配置文件路径> -u admin -c ./msp/signcerts/cert.pem -k ./msp/keystore/<私钥文件名>
   

5. 清理Composer客户端的旧身份存储 #

有时候旧的身份残留会导致冲突，建议清理后重新操作：

rm -rf ~/.composer

清理完成后重新导入身份，再执行composer network ping命令测试。

内容的提问来源于stack exchange，提问作者Aman C