MSP用根证书划定组织信任边界

MSP（成员关系服务提供者）是Fabric中身份认证的实体抽象，基于X.509身份证书对成员、节点、组织、联盟等资源实体做认证与权限管理。同一个MSP组件内的所有成员共享同一个信任根证书，这意味着”信任边界”不是靠中心化名单维护的，而是靠”是否由同一根证书签发”这个可验证的密码学事实来划定——一个组织通常对应一个MSP实例。联盟（Consortium）则是多个组织的集合，共用同一个Orderer服务与相同的通道创建策略（如MAJORITY要求过半成员同意才能建新通道），联盟层面的信任判断建立在多个MSP之上而非单一根证书。