fabric ca config中csr hosts的作用

Question

csv .hosts的目的是什么?在fabric-ca-server-config。yaml吗?例如，见下面

csr:
cn: ca-org1
names:
- C: US
ST: "New York"
L: "New York"
O: ca-org1
OU: ca-org1
hosts:
- localhost
- example.com
- ca-org1
ca:
expiry: 131400h
pathlength: 1

它们是否用于为CA服务器本身分配域名或用于指向试图使用CA服务器作为fabric-ca客户端注册或注册CA身份的节点主机名?

Thanks in advance

Answer 1

我来这里寻找答案，但最终还是自己找到了。

根据文档:

以上所有字段都属于由fabric-ca-server init生成的X.509签名密钥和证书。

根据我的理解，hosts对应于CA证书有效的主机。

如果运行服务器二进制fabric-ca-server init --help，其中一个标志描述是csr。主办单位如下:--csr.hosts strings A list of comma-separated host names in a certificate signing request to a parent fabric-ca-server.

假设另一个根CA签署这个CA的csr csr。hosts告诉根CA哪些主机有效。