Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

SSL-Zertifikatszugriff auf das ONTAP-Konto aktivieren

Beitragende netapp-aaron-holt netapp-bhouser netapp-dbagwell netapp-mwallis netapp-ahibbard netapp-aherbin
Änderungen vorschlagen
PDFs

Mit dem `security login create`Befehl kann Administratoren der Zugriff auf eine Admin- oder Daten-SVM mit einem SSL-Zertifikat ermöglicht werden.

Über diese Aufgabe
Hinweis Für Cluster-Administratorkonten wird die Zertifikatsauthentifizierung mit den http, ontapi und rest Anwendungen unterstützt. Für SVM-Administratorkonten wird die Zertifikatsauthentifizierung nur mit den ontapi und rest Anwendungen unterstützt.
Schritt

  1. Lokale Administratorkonten erhalten Zugriff auf eine SVM mithilfe eines SSL-Zertifikats:

    security login create -vserver SVM_name -user-or-group-name user_or_group_name -application application -authmethod authentication_method -role role -comment comment

    Der folgende Befehl aktiviert das SVM-Administratorkonto svmadmin2 mit der Standard vsadmin-Rolle, um mit einem SSL-Digitalzertifikat auf die SVMengData2 zuzugreifen.

    cluster1::>security login create -vserver engData2 -user-or-group-name svmadmin2 -application ontapi -authmethod cert

    Weitere Informationen zu security login create finden sich in der "ONTAP-Befehlsreferenz".

Nachdem Sie fertig sind

Falls noch kein von einer Zertifizierungsstelle signiertes Server-Digitalzertifikat installiert wurde, muss dies erfolgen, bevor das Konto auf die SVM zugreifen kann.

Generieren und Installieren eines von der CA signierten Serverzertifikats

Weitere Informationen zu den in diesem Verfahren beschriebenen Befehlen befinden sich in der "ONTAP-Befehlsreferenz".