为 Notes® 启用智能卡登录

有两种方法可以启用智能卡登录。推荐使用的方法为通过使用存储在智能卡上的个人因特网证书的专用密钥来保护标识文件。因为此方法支持使用预装入了因特网证书和密码的智能卡，所以不需要更改智能卡，从而支持使用只读智能卡。它还使用户能够轻松使用智能卡保护标识文件的多个副本。第二种方法便是使用添加到智能卡的密钥来保护标识文件。此方法不能提供首选方法的优势，但是为与 Domino® R6 兼容而受支持。

如果将 Microsoft™ Windows™ 密码与 Notes® 密码同步，或者将 Notes® 密码与 HCL Domino® Web/因特网密码同步，那么您需要禁用同步，然后才能对 Notes® 启用智能卡登录。

在您的智能卡上，可以存储您可能具有的公用和个人因特网证书（不是来自因特网证书认证中心颁发的证书）中的任何因特网专用密钥 。与仅将其存储在用户标识中相比，将因特网密钥存储在智能卡上可以提供更好的保护。将一组因特网密钥移到智能卡之后，只能将证书本身导出到一个单独的文件，而无法将专用密钥一起导出。

请注意，某些密钥可能无法存储在智能卡上，包括 630 位的专用密钥。

与因特网密钥相关的 X.509 证书也存储在智能卡上。可以在“用户安全”对话框中查看该证书及其相关的密钥，单击“您的证书”并在下拉列表中选择“您的因特网证书”。

如果为您提供的智能卡上已经存储了因特网证书，那么 Notes® 支持直接查找和使用这些证书，而不必将这些证书导入到 Notes® 客户端。这些证书必须符合 PKCS#11: Conformance Profile Specification for RSA Asymmetric Client Signing。如果不符合规范，则必须手动将它们导入您的标识文件中。

当 Notes® 搜索因特网证书以将其显示在“用户安全性”对话框中，或者将证书用于解密因特网邮件或用于 TLS 客户端认证时，智能卡上装入的因特网证书将可以与标识文件中的因特网证书一起使用。

当您在因特网电子邮件上签名，并且您的智能卡中的因特网证书尚未包含在您的标识文件中时，您将可以通过对话框提示从智能卡的证书中选择一个新的签名证书。如果智能卡上没有新的证书，将使用缺省的签名证书，并且不会有提示。

如果标识文件和智能卡上各有因特网证书的副本，那么 Notes® 将使用标识文件中的证书副本。

可以导入因特网证书并将其存储在 Notes® 标识文件中，以便 Notes® 可以找到并使用这些证书。

您可以查看已配置为用于 Notes® 的任何智能卡或密码令牌的所有配置信息。