13.5. 启用 PKI 身份验证

流程

1. 在 RHACS 门户网站中，导航至 Platform Configuration Access Control。
2. 单击 Add an Auth Provider，然后选择 User Certificates。
3. 在 Name 框中，为此身份验证供应商指定名称。
4. 将 PEM 格式的 root CA 证书粘贴到文本框中。
5. 可选：更改 最小访问角色，并根据属性添加角色映射。
6. 点击 Save。

流程

1. 创建新的身份验证供应商。
2. 将角色映射从旧身份验证供应商复制到新的身份验证提供程序。
3. 使用旧的 root CA 密钥重命名或删除旧的身份验证提供程序。

流程

1. 打开 RHACS 门户。
2. 在浏览器提示符中选择证书。
3. 在登录页面中，选择身份验证提供程序名称选项，以使用证书登录。如果您不想使用证书登录，也可以使用管理员密码或其他登录方法登录。