Activation des cartes à puce pour la connexion à Notes ®

Il existe deux manières d'activer la connexion par carte à puce. La méthode privilégiée sécurise le fichier d'identification à l'aide d'une clé privée provenant d'un certificat Internet personnel stocké sur la Smartcard. Étant donné que cette méthode prend en charge l'utilisation d'une carte à puce sur laquelle le certificat Internet et les clés sont préchargés, elle ne nécessite pas de modification de la carte à puce et permet donc l'utilisation de cartes à puce en lecture seule. Il permet également aux utilisateurs de sécuriser facilement plusieurs copies de leurs fichiers d'identité avec une carte à puce. La deuxième méthode sécurise le fichier d'identification à l'aide d'un secret ajouté à la Smartcard. Cette méthode n'offre pas les avantages de la méthode préférée, mais est prise en charge pour des raisons de compatibilité avec Domino ® version 6.

Si vous synchronisez votre mot de passe Microsoft ™ Windows ™ avec votre mot de passe Notes ® ou si vous synchronisez votre mot de passe Notes ® avec votre mot de passe Web/Internet HCL Domino ® , vous devez désactiver la synchronisation avant d'activer la connexion par carte à puce avec Notes ® .

Vous pouvez stocker sur votre Smartcard toutes les clés Internet publiques et privées provenant de certificats Internet personnels dont vous disposez (et non de certificats d'autorité de certification Internet). Le stockage de vos clés Internet sur votre carte à puce leur ajoute un niveau de protection supplémentaire par rapport à leur stockage dans votre identifiant utilisateur. Une fois qu'un ensemble de clés Internet est déplacé vers une carte à puce, il est uniquement possible d'exporter le certificat lui-même, sans inclure la clé privée, vers un fichier séparé.

Notez que vous ne pourrez peut-être pas stocker certaines clés sur une carte à puce, notamment les clés privées de 630 bits.

Le certificat X.509 associé aux clés Internet est également stocké sur la Smartcard. Vous pouvez afficher ce certificat et ses clés associées dans la boîte de dialogue Sécurité utilisateur, lorsque vous cliquez sur Vos certificats et sélectionnez Vos certificats Internet dans la liste déroulante.

Si votre carte à puce vous a été remise avec des certificats Internet déjà stockés, Notes ® prend en charge la possibilité de rechercher et d'utiliser ces certificats sans avoir à les importer dans le client Notes ® . Ces certificats doivent être conformes au PKCS#11 : Conformance Profile Spécification pour la signature client asymétrique RSA. Si ce n’est pas le cas, vous devez les importer manuellement dans votre fichier d’identification.

Lorsque Notes ® recherche des certificats Internet à afficher dans la boîte de dialogue Sécurité utilisateur ou pour utiliser les certificats pour déchiffrer le courrier Internet ou pour l'authentification du client TLS, les certificats Internet chargés sur votre carte à puce seront disponibles, ainsi que les certificats Internet dans votre dossier d'identification.

Lorsque vous signez un courrier électronique Internet et que votre carte à puce contient des certificats Internet qui ne sont pas déjà contenus dans votre fichier d'identification, vous aurez la possibilité de choisir un nouveau certificat de signature parmi ceux de la carte à puce, via une boîte de dialogue. Si aucun nouveau certificat n'est trouvé sur votre carte à puce, votre certificat de signature par défaut sera utilisé et vous ne serez pas invité.

Si vous disposez de copies de certificats Internet dans votre fichier d'identification et sur votre Smartcard, Notes ® utilisera la copie du certificat dans le fichier d'identification.

Vous pouvez importer des certificats Internet et les stocker dans le fichier ID Notes ® afin qu'ils puissent être trouvés et utilisés avec Notes ® .

Vous pouvez afficher toutes les informations de configuration de toute carte à puce ou jeton cryptographique que vous avez configuré pour utiliser avec Notes ® .