本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

啟用SSL憑證帳戶

02/22/2024 貢獻者

您可以使用 security login create 命令可讓系統管理員帳戶使用 SSL 憑證存取管理或資料 SVM 。

關於這項工作

您必須先安裝CA簽署的伺服器數位憑證、帳戶才能存取SVM。

產生及安裝CA簽署的伺服器憑證

您可以在啟用帳戶存取之前或之後執行此工作。
如果您不確定要指派給登入帳戶的存取控制角色、可以稍後再使用新增該角色 security login modify 命令。

修改指派給系統管理員的角色

對於叢集管理員帳戶、支援憑證驗證 http、 ontapi`和 `rest 應用程式：對於 SVM 系統管理員帳戶、僅支援憑證驗證 ontapi 和 rest 應用程式：

步驟

啟用本機系統管理員帳戶、以使用SSL憑證存取SVM：

security login create -vserver SVM_name -user-or-group-name user_or_group_name -application application -authmethod authentication_method -role role -comment comment

如需完整的命令語法、請參閱 "發佈的手冊頁ONTAP"。

下列命令可啟用 SVM 管理員帳戶 svmadmin2 使用預設值 vsadmin 存取 SVM 的角色engData2 使用 SSL 數位憑證。
```
cluster1::>security login create -vserver engData2 -user-or-group-name svmadmin2 -application ontapi -authmethod cert
```

完成後

如果您尚未安裝CA簽署的伺服器數位憑證、則必須先安裝該憑證、帳戶才能存取SVM。

產生及安裝CA簽署的伺服器憑證