Hyperledger fabric 1.0 基於 PKI（Public Key Infrastructure）體系，引入了MSP模組（Membership Service Provider）: 成員管理服務提供商，生成數字證書來標識和管理成員的身份。

Fabirc的成員身份基於標準的X.509證書，金鑰使用的是ECDSA演算法，利用PKI體系給每個成員頒發數字證書，通道內只有相同MSP內的節點才可以通過Gossip協議進行資料分發。

證書型別

每個MSP只有一個根CA證書，從根CA證書到終端使用者證書形成一個證書信任鏈（chain of trust）

根CA證書（Root Certifiate）：

中間CA證書（Intermediate Certificate）：由其他CA證書籤發的證書，可以利用自己的私鑰簽發新的證書 （可選配置）

MSP管理員證書： 有根CA的證書路徑，有許可權修改channel配置 （必須配置） – 建立channel，加入channel等請求都需要管理員私鑰進行簽名

TLS根CA證書：自簽名的證書，用於TLS（Transport Layer Security, 安全傳輸層協議）傳輸 （必須配置）

MSP目錄

分析fabric v1.1示例中的crypto-config目錄，網路中共有1個orderer節點和4個peer節點（分為兩個組織org1，org2），該目錄利用cryptogen工具生成。目錄下有ordererOrganizations和peerOrgnizations兩個子目錄，分別表示orderer節點和peer節點MSP配置。這裡分析org1的MSP配置，為了方便節點的部署，目錄中有很多冗餘儲存。

org1.example.com
├── ca                    # 根CA的私鑰和證書
│   ├── 0e729224e8b3f31784c8a93c5b8ef6f4c1c91d9e6e577c45c33163609fe40011_sk                                     
│   └── ca.org
 
1.example.com-cert.pem           
├── msp                   # MSP配置目錄
│   ├── admincerts                              # MSP管理員證書
│   │   └── [email protected].example.com-cert.pem
│   ├── cacerts                                 # MSP根CA證書（與ca目錄下的證書一致）
│   │   └── ca.org1.example.com-cert.pem
│   └── tlscacerts                              # TLS根CA證書
│       └── tlsca.org1.example.com-cert.pem
├── peers                  # peer節點的MSP配置私鑰
│   ├── peer0.org1.example.com    # peer0節點配置        
│   │   ├── msp
│   │   │   ├── admincerts                      # 管理員證書
│   │   │   │   └── [email protected].example.com-cert.pem
│   │   │   ├── cacerts                         # 根CA證書
│   │   │   │   └── ca.org1.example.com-cert.pem
│   │   │   ├── keystore                        # 節點的私鑰
│   │   │   │   └── 27db82c96b1482480baa1c75f80e5cce249beaab27b70c741bb0e2554355957e_sk
│   │   │   ├── signcerts                       # 節點的證書
│   │   │   │   └── peer0.org1.example.com-cert.pem
│   │   │   └── tlscacerts                      # TLS根CA證書
│   │   │       └── tlsca.org1.example.com-cert.pem
│   │   └── tls
│   │       ├── ca.crt                           # TLS根CA證書
│   │       ├── server.crt                       # 節點用的TLS證書
│   │       └── server.key                       # 節點的TLS私鑰
│   └── peer1.org1.example.com
│       ├── msp
│       │   ├── admincerts
│       │   │   └── [email protected].example.com-cert.pem
│       │   ├── cacerts
│       │   │   └── ca.org1.example.com-cert.pem
│       │   ├── keystore
│       │   │   └── fdee12a3510fde3155c37128cfec26090ae249bfbca28f884e60c21338493edd_sk
│       │   ├── signcerts
│       │   │   └── peer1.org1.example.com-cert.pem
│       │   └── tlscacerts
│       │       └── tlsca.org1.example.com-cert.pem
│       └── tls
│           ├── ca.crt
│           ├── server.crt
│           └── server.key
├── tlsca       # TLS根CA證書和私鑰
│   ├── 945092d936f5838c5a6f6484db974d857933706737d00d04bf65f74e3976f9f8_sk
│   └── tlsca.org1.example.com-cert.pem
└── users       # 預設生成的使用者配置，一般會包含1個管理員和1個普通成員
    ├── [email protected].example.com                   # MSP管理員
    │   ├── msp                                 
    │   │   ├── admincerts                       # 管理員證書
    │   │   │   └── [email protected].example.com-cert.pem 
    │   │   ├── cacerts                          # CA根證書
    │   │   │   └── ca.org1.example.com-cert.pem
    │   │   ├── keystore                         # 管理員私鑰
    │   │   │   └── 5890f0061619c06fb29dea8cb304edecc020fe63f41a6db109f1e227cc1cb2a8_sk
    │   │   ├── signcerts                        # 管理員證書
    │   │   │   └── [email protected].example.com-cert.pem
    │   │   └── tlscacerts                       # TLS根證書
    │   │       └── tlsca.org1.example.com-cert.pem
    │   └── tls
    │       ├── ca.crt                           # TLS根證書
    │       ├── server.crt                       # 管理員的TLS證書
    │       └── server.key                       # 管理員的TLS私鑰
    └── [email protected].example.com
        ├── msp
        │   ├── admincerts
        │   │   └── [email protected].example.com-cert.pem
        │   ├── cacerts
        │   │   └── ca.org1.example.com-cert.pem
        │   ├── keystore
        │   │   └── 73cdc0072c7203f1ec512232c780fc84acc9752ef30ebc16be1f4666c02b614b_sk
        │   ├── signcerts
        │   │   └── [email protected].example.com-cert.pem
        │   └── tlscacerts
        │       └── tlsca.org1.example.com-cert.pem
        └── tls
            ├── ca.crt
            ├── server.crt
            └── server.key