Aktivieren von Smartcards für die Notes®- Anmeldung

Es gibt zwei Möglichkeiten, die Smartcard-Anmeldung zu aktivieren. Die bevorzugte Methode sichert die ID-Datei mithilfe eines privaten Schlüssels aus einem persönlichen Internetzertifikat, das auf der Smartcard gespeichert ist. Da diese Methode die Verwendung einer Smartcard unterstützt, auf der das Internetzertifikat und die Schlüssel vorinstalliert sind, sind keine Änderungen an einer Smartcard erforderlich, sodass schreibgeschützte Smartcards verwendet werden können. Außerdem können Benutzer problemlos mehrere Kopien ihrer Ausweisdateien mit einer Smartcard sichern. Die zweite Möglichkeit sichert die ID-Datei mithilfe eines Geheimnisses, das der Smartcard hinzugefügt wird. Diese Methode bietet nicht die Vorteile der bevorzugten Methode, wird jedoch aus Kompatibilitätsgründen mit Domino® Version 6 unterstützt.

If you synchronize your Microsoft™ Windows™ password with your Notes® password or if you synchronize your Notes® password with your HCL Domino® Web/Internet password password, you need to disable the synchronization before enabling Smartcard login with Notes®.

Sie können auf Ihrer Smartcard alle öffentlichen und privaten Internetschlüssel von persönlichen Internetzertifikaten speichern, die Sie möglicherweise besitzen (nicht von Zertifikaten von Internet-Zertifizierungsstellen). Das Speichern Ihrer Internetschlüssel auf Ihrer Smartcard bietet einen zusätzlichen Schutz für diese als das Speichern in Ihrer Benutzer-ID. Sobald ein Satz Internetschlüssel auf eine Smartcard übertragen wurde, ist es nur noch möglich, das Zertifikat selbst, ohne den privaten Schlüssel, in eine separate Datei zu exportieren.

Beachten Sie, dass Sie einige Schlüssel, einschließlich privater 630-Bit-Schlüssel, möglicherweise nicht auf einer Smartcard speichern können.

Das zu den Internetschlüsseln gehörende X.509-Zertifikat wird ebenfalls auf der Smartcard gespeichert. Sie können dieses Zertifikat und die zugehörigen Schlüssel im Dialogfeld „Benutzersicherheit“ anzeigen, indem Sie auf Ihre Zertifikate klicken und in der Dropdown-Liste Ihre Internetzertifikate auswählen.

If your Smartcard was given to you with Internet certificates already stored on it, Notes® supports the ability to find and use those certificates without having to import them into the Notes® client. These certificates must conform to the PKCS#11: Conformance Profile Specification for RSA Asymmetric Client Signing. If they do not, you must manually import them into your ID file.

When Notes® searches for Internet certificates to display in the User Security dialog box, or to use the certificates for decrypting Internet mail or for TLS client authentication, the Internet certificates loaded on your Smartcard will be available for use, along with the Internet certificates in your ID file.

Wenn Sie Internet-E-Mails signieren und auf Ihrer Smartcard Internetzertifikate vorhanden sind, die nicht bereits in Ihrer ID-Datei enthalten sind, haben Sie über eine Eingabeaufforderung in einem Dialogfeld die Möglichkeit, ein neues Signaturzertifikat aus den Zertifikaten auf der Smartcard auszuwählen. Wenn auf Ihrer Smartcard keine neuen Zertifikate gefunden werden, wird Ihr Standardsignaturzertifikat verwendet und Sie werden nicht dazu aufgefordert.

If you have copies of Internet certificates in your ID file and on your Smartcard, Notes® will use the copy of the certificate in the ID file.

You can import Internet certificates and store them in the Notes® ID file so that they can be found by, and used with, Notes®.

You can view all of the configuration information for any Smartcard or cryptographic token you have configured to use with Notes®.