问题: SDK怎么给指定组织生成用户证书，然后拿到用户证书的UserKey和TlsUserKey
回答: sdk没有签发新证书、吊销等管理功能。所需要请参考ca服务。sdk的addCert是将已有的证书，发送到链上，加快链出块的速度。吊销同理，是将已被吊销的证书列表crl发送到链上。https://docs.chainmaker.org.cn/dev/CA%E8%AF%81%E4%B9%A6%E6%9C%8D%E5%8A%A1.html