Hyperledger Composer与Fabric CA启动及网络ping失败问题求助

我之前在Fabric Samples First Network环境下踩过一模一样的坑，这两个报错本质都是证书信任链不完整导致的——Composer在验证身份证书时，找不到对应的Fabric CA根证书来确认其合法性，所以抛出了x509: certificate signed by unknown authority错误。下面是一步步的解决方法：

1. 确认Fabric CA Server的启动配置 #

First Network自带的CA需要使用crypto-config目录下预先生成的证书和密钥启动，不能用默认参数生成新证书。如果你是手动启动CA而非用byfn.sh脚本，一定要指定正确的证书路径：

fabric-ca-server start -b admin:adminpw \
  --ca.certfile ${PWD}/crypto-config/peerOrganizations/org1.example.com/ca/ca.org1.example.com-cert.pem \
  --ca.keyfile ${PWD}/crypto-config/peerOrganizations/org1.example.com/ca/sk

如果是用byfn.sh up启动的环境，先检查CA容器是否正常运行：

docker logs ca.org1.example.com

查看日志里是否有启动异常，确保CA服务正常运行。

2. 修复Composer连接配置的证书信任链 #

打开你的Composer连接配置文件（比如connection-org1.json），定位到certificateAuthorities节点，确保ca.org1.example.com的配置正确指向First Network的CA根证书：

"certificateAuthorities": {
  "ca.org1.example.com": {
    "url": "https://localhost:7054",
    "caName": "ca.org1.example.com",
    "tlsCACerts": {
      "pem": "<将crypto-config/peerOrganizations/org1.example.com/ca/ca.org1.example.com-cert.pem中的完整内容粘贴到这里>"
    },
    "httpOptions": {
      "verify": false
    }
  }
}

提示：如果开启了TLS验证（verify设为true），务必保证pem里的根证书内容完全准确，不能有换行或字符缺失。

3. 重新生成并导入合法身份 #

旧的alice身份可能是用错误的CA签发的，或者未关联信任的根证书，需要重新处理：

• 先删除钱包里的旧身份：

composer identity delete -c alice@tutorial-network -u alice

• 使用First Network的Admin身份注册新的alice身份（确保Admin身份来自First Network的合法CA）：

composer identity register -c admin@tutorial-network -u alice -a "org.example.biznet.User" -r user

• 将新生成的alice身份导入到本地钱包：

composer identity import -c admin@tutorial-network -u alice

4. 验证问题是否解决 #

最后重新执行Ping命令测试：

composer network ping -c alice@tutorial-network

内容的提问来源于stack exchange，提问作者Ramesh