长安链节点证书、角色、权限管理介绍

证书管理体系

ChainMaker区块链网络中使用的证书类型有三大类：

CA证书

1. 细分为根CA证书、中间CA证书、自签CA证书，其余两类证书都是使用CA证书签名生成。
2. 每个组织一个CA证书。通过 chainmaker-cryptogen生成。
3. 本组织的所有节点证书以及用户证书都是由此CA证书签发生成。

节点证书

1. 细分为共识节点、同步节点、轻节点使用的证书。同步节点和轻节点证书类型相同。
2. 每个组织至少有一个共识节点，也可以部署多个。
3. 每个组织可以有若干同步和轻节点，也可以不部署。
4. 每个节点都会有一个节点TLS证书和一个节点SIGN证书
5. 节点TLS证书用于跟客户端建立tls链接，使用CA证书签发获得
6. 用