使用Hyperledger Composer/Fabric v0.19.0安装网络遇根证书加载失败

我之前在Hyperledger Composer v0.19.0搭配Fabric搭建私有网络时，也碰到过完全一样的SSL根证书加载失败问题，给你几个经过验证的排查和解决方向：

1. 核对证书路径与Connection配置 #

首先确认你的Fabric网络证书配置是否正确：

• 检查crypto-config目录下的根证书（比如crypto-config/peerOrganizations/org1.example.com/ca/ca.org1.example.com-cert.pem）是否存在，没有的话说明证书生成过程有问题，需要重新生成。
• 打开你的connection.json文件，确认certificateAuthorities节点下的tlsCACerts.path是否指向了正确的CA根证书文件路径，路径错误会直接导致CLI无法加载证书。

2. 修复终端环境变量与CLI参数 #

• 确保执行composer network install前，已经加载了Fabric网络的环境变量，比如运行source ./scripts/env.sh（根据你的网络启动脚本调整），不然Composer CLI无法定位到证书所在的目录。
• 如果是SNI（服务器名称指示）匹配问题，可以尝试在install命令中显式指定节点名称：

  composer network install --card PeerAdmin@hlfv1 --archiveFile your-network.bna --option ssl-target-name-override=peer0.org1.example.com
  

  把peer0.org1.example.com替换成你实际的peer节点名称。

3. 重新生成证书并重启网络 #

如果证书文件损坏或者配置混乱，直接重新生成是最稳妥的：

• 删除crypto-config和channel-artifacts目录：

  rm -rf crypto-config channel-artifacts
  

• 重新运行证书生成脚本（比如./generate.sh），然后重启Fabric网络：

  ./network.sh down
  ./network.sh up createChannel
  

  确保所有节点启动后都正确加载了新的证书文件。

4. 验证Node.js版本兼容性 #

Hyperledger Composer v0.19.0对Node.js版本有严格要求，必须是8.x系列（不支持10及以上版本），版本不兼容会导致底层SSL调用出现异常。你可以用以下命令检查版本：

node -v

如果版本不对，建议用nvm切换到8.x版本后再尝试执行命令。

你遇到的错误信息参考： #

Composer Install.... ⠹ Installing business network. This may take a minute...E0405 10:16:40.355332702 7660 ssl_transport_security.cc:599] Could not load any root certificate. E0405 10:16:40.355402056 7660 ssl_transport_security.cc:1400] Cannot load server root certificates. E0405 10:16:40.355430951 7660 security_connector.cc...

内容的提问来源于stack exchange，提问作者Cocorico