简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。
启用SSL证书ONTAP帐户访问
贡献者
建议更改
PDF
您可以使用 `security login create`命令使管理员帐户能够使用SSL证书访问管理员或数据SVM。
关于此任务
-
您必须先安装 CA 签名的服务器数字证书，帐户才能访问 SVM 。
您可以在启用帐户访问之前或之后执行此任务。
-
如果您不确定要分配给登录帐户的访问控制角色、可以稍后使用添加此角色
security login modify命令：
|
对于集群管理员帐户、支持通过证书身份验证 http， ontapi，和 rest 应用程序。对于SVM管理员帐户、只有支持使用证书身份验证 ontapi 和 rest 应用程序。
|
步骤
-
允许本地管理员帐户使用 SSL 证书访问 SVM ：
security login create -vserver SVM_name -user-or-group-name user_or_group_name -application application -authmethod authentication_method -role role -comment comment以下命令将启用SVM管理员帐户
svmadmin2使用默认值vsadmin访问SVM的角色engData2使用SSL数字证书。cluster1::>security login create -vserver engData2 -user-or-group-name svmadmin2 -application ontapi -authmethod cert
有关的详细信息
security login create，请参见"ONTAP 命令参考"。
完成后
如果您尚未安装 CA 签名的服务器数字证书，则必须先安装此证书，然后帐户才能访问 SVM 。
有关此过程中所述命令的更多信息，请参见"ONTAP 命令参考"。