Hyperledger Fabric Peer通道创建失败问题求助

从你给出的错误信息和日志来看，这个问题的核心是执行通道创建命令的CLI身份没有通过通道Application组的策略校验。下面一步步拆解原因和解决方案：

问题根源分析 #

错误提示里的policy for [Group] /Channel/Application not satisfied，结合Orderer日志的identity does not satisfy principal，说明你当前使用的peer1-org1-cli-client身份（peer客户端证书），并不被通道配置里的Application Admins策略认可。

Fabric默认的通道Application组策略要求组织的Admin身份来签署通道创建请求，而你现在用的是peer节点的客户端身份，不属于Admin角色。

解决方案步骤 #

1. 切换到Org1的Admin身份执行命令 #

你的证书目录里已经有Org1的Admin身份文件，路径在/data/orgs/org1/admin/msp/下：

• Admin签名证书：/data/orgs/org1/admin/msp/signcerts/cert.pem
• Admin密钥：/data/orgs/org1/admin/msp/keystore/5c24090c568fe1ea99c9cc138cfa40cb291fbf45bf101a5a84b088a651bce9ca_sk

需要先设置CLI的MSP配置路径为Admin的MSP目录，再修改通道创建命令：

# 先设置MSP配置指向Org1 Admin的MSP
export CORE_PEER_MSPCONFIGPATH=/data/orgs/org1/admin/msp

# 修改后的通道创建命令
peer channel create --logging-level=DEBUG -c mychannel -f /data/channel.tx -o orderer1-org0:7050 --tls --cafile /data/org0-ca-chain.pem --clientauth --keyfile /data/orgs/org1/admin/msp/keystore/5c24090c568fe1ea99c9cc138cfa40cb291fbf45bf101a5a84b088a651bce9ca_sk --certfile /data/orgs/org1/admin/msp/signcerts/cert.pem

2. 验证通道配置的Application策略（可选） #

如果切换Admin身份后还是报错，需要检查channel.tx对应的configtx.yaml配置：

• 确认Application -> Organizations -> Org1MSP -> Admins配置正确，应该指向Org1 Admin证书的OU或者证书哈希。
• 比如默认配置会是Admins: OU: admin，确保你的Admin证书里包含OU=admin的字段。

3. 确认TLS证书的有效性（可选） #

虽然错误提示是策略问题，但也可以顺带验证下TLS客户端证书是否正确关联到Admin身份，不过从你的目录结构看，TLS证书是独立的，只要命令里指定的TLS文件有效即可。

总结 #

这个问题本质是身份权限不匹配，只要用组织的Admin身份替换当前的peer客户端身份来执行通道创建命令，就能解决策略校验失败的问题。

内容的提问来源于stack exchange，提问作者HuTu