主页
保护数据
通过 HCL Notes® 安全性，可以始终保护您的工作空间和数据，以便只有您和您指定的人员可以访问您的数据。
使用证书访问服务器
证书是一个电子印章，与护照上的印章类似，用来向服务器证明您是自己声称的身份。证书存储在您的用户标识中。当您第一次从管理员处获得您的用户标识时，其中包含了一个 Notes® 证书。您还可能决定使用因特网证书。（因特网证书有时也称为 X.509 证书。）
检索因特网交叉证书
如果您尝试请求因特网证书，而您的“联系人”中没有对应于您正在向其请求证书的认证中心 (CA) 的交叉证书，那么您必须检索一个因特网交叉证书以完成该请求。

保护数据
通过 HCL Notes® 安全性，可以始终保护您的工作空间和数据，以便只有您和您指定的人员可以访问您的数据。
- Notes 用户标识及其存储方法
- 更改密码
  密码可以防止其他人使用您的用户标识。管理员在创建您的用户标识时，可决定它是否需要密码保护以及要求的密码类型。第一次访问 HCL Notes® 后，应该将您的密码更改为您容易记住而其他人难以猜到的内容。
- 使用 Notes 共享登录消除 Notes 密码提示
  通过 Notes® 共享登录（以后都称为“共享登录”），您能够启动 HCL Notes 并使用您的用户标识而不必提供 Notes 密码。您仅需使用 Windows® 密码登录到 Microsoft® Windows。管理员可以控制是否可以使用共享登录。
- 锁定 Notes 标识
  锁定 HCL Notes® 标识可以阻止他人在您离开计算机时使用 Notes。锁定标识会清除 Notes 凭证，并断开与 Notes 服务器的所有连接。必须重新登录才能使用 Notes 执行新的操作。
- 为 Notes® 启用智能卡登录
  智能卡与信用卡类似，不同之处在于后者包含一个磁条，而智能卡包含微处理器和存储器。只要在计算机上安装了智能卡读取器，就可以将智能卡与用户标识一起用于登录到 HCL Notes®。一旦为智能卡登录启用了用户标识，即会提示您输入智能卡个人识别号码 (PIN) 以代替 Notes 密码。
- 请求新的用户名
  如果要申请新的用户名（例如，结婚后要更改姓名），必须与管理员联系。
- Notes® 和因特网名称
  您可以查看在 Notes® 中识别您的所有名称。
- 向管理员发送邮件
- 使用证书访问服务器
  证书是一个电子印章，与护照上的印章类似，用来向服务器证明您是自己声称的身份。证书存储在您的用户标识中。当您第一次从管理员处获得您的用户标识时，其中包含了一个 Notes® 证书。您还可能决定使用因特网证书。（因特网证书有时也称为 X.509 证书。）
  - 在到期之前更新 Notes 证书®
    用户标识随附一个 Notes® 多用途证书和一个 Notes 国际证书。这些证书具有一定的有效期，因此需要在到期之前进行更新。
  - 请求因特网证书
    您可以通过 Domino® 管理员向 HCL Domino 请求因特网证书，或者也可以向其他供应商请求因特网证书。不管要向哪里请求因特网证书，都需要使用 HCL Notes® 浏览器来执行请求操作，这样您才可以在 Notes 中使用因特网证书。因特网证书可用于签名和加密邮件消息，以及保护通过因特网的连接。
  - 导入和导出在浏览器之间使用的因特网证书
    当接收到新的因特网证书时，只能在您请求这些证书时所使用的浏览器中使用这些证书。但是，可以从浏览器导出因特网证书，然后将其导入您的用户标识，从而可以在 HCL Notes® 浏览器和因特网样式的邮件 (S/MIME) 中使用这些证书。与此类似，也可以从您的用户标识导出因特网证书，从而能在 Notes 之外的浏览器中使用这些证书。还可以导入和导出因特网证书，以便在其他因特网应用程序（如 Microsoft® Outlook）中使用。
  - 删除证书
    您可以从用户标识中删除平级证书和因特网证书。但是，在删除证书时，HCL Notes® 会保留相应的密钥，用于解密使用这些证书加密的数据。
  - 查找可信任 Notes® 和因特网证书
    可以检查“联系人”和 HCL Domino® 目录，查找属于特定个人的所有证书。例如，您可能要给公司同事发送加密邮件。为了成功发送加密邮件，HCL Notes® 必须能够找到您同事的证书。如果不确定 Notes 是否能找到您同事的证书或您是否信任该同事的证书，那么可以检查属于该同事的证书。
  - 发送和接收 Notes® 证书以建立信任关系
    对证书的信任是通过交叉证书建立的。您可能需要将您的 HCL Notes® 证书发送给他人，以便其创建该证书的交叉证书。反过来您也会收到所需的 Notes 证书以进行交叉验证。此外，您还可以为 HCL Domino® 目录中的证书创建交叉证书。
  - 检索因特网交叉证书
    如果您尝试请求因特网证书，而您的“联系人”中没有对应于您正在向其请求证书的认证中心 (CA) 的交叉证书，那么您必须检索一个因特网交叉证书以完成该请求。
- 访问控制表
  每个数据库中都包含一个访问控制表 (ACL)，HCL Notes® 使用该列表来确定用户和服务器对数据库具有的访问级别。分配给用户的访问级别决定了用户在数据库上能够执行的任务。分配给服务器的访问级别决定了服务器能复制数据库中的哪些信息。
- 限制访问本地数据库
  启用本地数据库加密时，HCL Notes® 会使用用户标识中的公用密钥来加密数据库。以后只有您能够对数据库解密，因为您的用户标识中有相应的专用密钥。其他人的用户标识都无法打开该数据库。
- Notes 数据
  可以限制访问存储在本地的应用程序或加密应用程序中的文档。
- 阻止其他用户阅读或查看特定的文档
  您可以保护文档，即使其他用户有权访问您的文档所在的数据库，也只允许自己和指定的用户才能访问该文档。
- 使用私有密钥加密文档
  通过使用存储在用户标识中的私有密钥，可以对正要发布到公共数据库中的文档进行加密（如果此文档包含可加密的字段）。
- Notes® 如何使用公用密钥和专用密钥对邮件进行加密和签名
  HCL Notes® 使用公用密钥和专用密钥集对数据进行加密和解密，以及验证数字签名。集合中的公用密钥和专用密钥在数学上互相关联，而且唯一对应于用户标识。公用密钥存储在您的 Notes 证书中。您的证书存储在您的用户标识和 HCL Domino® 目录中。您的专用密钥仅存储在用户标识中。
- 通过执行控制表限制执行访问权
  为运行 HCL Notes® 脚本和公式的个人或组织验证者指定不同类型的执行权访问权，可以保护您的工作站。例如，可以授予 HCL Domino® 管理员所有类型的执行访问权，但对那些未签名的脚本或公式则不授予任何执行访问权。
- 保护 POP3、IMAP 或 LDAP 帐户
  HCL Notes® 支持安全套接字层 (SSL)，可以保护 POP3、IMAP 或 LDAP 帐户的通信安全。SSL 会加密在 Notes 客户机与指定为您的帐户的服务器之间发送的数据。Notes 支持 SSL 2.0 和 3.0。缺省情况下，Notes 与特定的服务器通信时会进行协商，使用最适合的 SSL 版本。
- 签名的插件
  您的管理员可能为您的客户机软件选择了自动安全的插件。这些插件使用您的客户机信任的证书签名，并经过验证证明所包含的数据完好。以这种方式签名的插件无需提示您接受便可安装。

检索因特网交叉证书

如果您尝试请求因特网证书，而您的“联系人”中没有对应于您正在向其请求证书的认证中心 (CA) 的交叉证书，那么您必须检索一个因特网交叉证书以完成该请求。

关于此任务

如果尝试建立到 Web 站点的 SSL 连接，可能还需要添加因特网交叉证书。例如，www.verisign.com 是一个 SSL 连接，因为地址前面的 HTTP 后添加了“S”。您必须有一个因特网交叉证书才能访问 SSL 站点。

如果尝试使用 HCL Notes® 浏览器通过 SSL 连接到安全的 Web 站点，系统会提示您立即生成交叉证书。如果未出现提示，您需要检索交叉证书。

过程

单击文件 > 安全性 > 用户安全性（Macintosh OS X 用户：Notes > 安全性 > 用户安全性）。
单击其他人的身份 > 个人，服务。
选择查找有关个人/服务的详细信息，然后单击检索因特网服务证书。
在“检索因特网服务证书”对话框的服务名称字段中，输入受向其请求证书的认证中心保护的 Web 站点的 URL。例如，输入 www.renovations.com。
在“协议”字段中选择连接服务器时要使用的端口类型。服务器必须在侦听所指定的端口。通常情况下，应保留缺省设置。

注：在获得因特网交叉证书之后，就可以将其用于使用任何协议的 SSL 通信。
单击连接。
执行下列其中一项操作：
- 要接受请求的特定因特网交叉证书，请在信任服务对话框中单击确定。
- 要查看可以接受的其他交叉证书，例如信任发布此证书的 CA 以及由该 CA 发布的其他任何证书，请单击高级选项选择要信任的特定服务。然后单击信任此证书。
- 要查看有关证书的特定详细信息，请单击信任服务或信任证书对话框中的证书详细信息、信任详细信息或高级详细信息按钮。

结果

如果获取证书时遇到问题，应检查“联系人”的“位置”文档中的代理服务器设置。