Chiffrement de nouveaux fichiers de pièce jointe avec une clé privée

Si vous ne spécifiez pas de clé que plusieurs serveurs partagent pour chiffrer les objets de pièce jointe, les objets sont chiffrés sur chaque serveur avec une clé privée, par défaut.

Pourquoi et quand exécuter cette tâche

Le chiffrement de clé privée est activé par défaut. Il vous suffit donc de suivre cette procédure pour passer à l'utilisation d'une clé privée après avoir utilisé le chiffrement ou une clé partagée.

Procédure

  1. Ouvrez le document Serveur du serveur sur lequel vous souhaitez activer le chiffrement des objets de pièce jointe.
  2. Cliquez sur l'onglet DAOS.
  3. Dans le champ Chiffrement d'objet DAOS, sélectionnez Privé sur ce serveur.
    Remarque : Cette option est équivalente au paramètre notes.ini DAOS_ENCRYPT_NLO=1 utilisé avant Domino 12.
  4. Sélectionnez l'une des options suivantes :
    • Domino classique A utiliser uniquement si vous devez rétromigrer le serveur vers une version antérieure à Domino 11.0.1.
    • AES-128 (par défaut et recommandé). A compter d'HCL Domino 12, ce chiffrement est la valeur par défaut pour les objets DAOS nouvellement créés plutôt que Domino classique, la valeur par défaut dans les versions précédentes.
    • AES-256 Offre une sécurité maximale pour les objets DAOS, mais peut entraîner une faible diminution des performances. AES-128 offre une sécurité renforcée, de sorte qu'AES-256 ne vaut pas la petite baisse des performances.
  5. Enregistrez le document.
  6. Redémarrez Domino : 
    restart server