Ativando Smartcards para login do Notes®

Existem duas maneiras de ativar o login do cartão inteligente. A forma preferida protege o arquivo de ID usando uma chave privada de um certificado pessoal da Internet armazenado no Smartcard. Como esse método suporta o uso de um cartão inteligente no qual o certificado e as chaves da Internet são pré-carregados, ele não exige alterações em um cartão inteligente, portanto permite o uso de cartões inteligentes somente leitura. Ele também permite que os usuários protejam facilmente múltiplas cópias de seus arquivos de identificação com um cartão inteligente. A segunda forma protege o arquivo de ID usando um segredo que é adicionado ao Smartcard. Este método não oferece as vantagens do método preferido, mas é suportado para compatibilidade com o Domino ® versão 6.

If you synchronize your Microsoft™ Windows™ password with your Notes® password or if you synchronize your Notes® password with your HCL Domino® Web/Internet password password, you need to disable the synchronization before enabling Smartcard login with Notes®.

Você pode armazenar no seu Smartcard quaisquer chaves públicas e privadas da Internet provenientes de certificados pessoais da Internet que você possa ter (não de certificados de autoridade de certificação da Internet). Armazenar suas chaves de Internet no seu Smartcard adiciona um nível extra de proteção a elas do que armazená-las no seu ID de usuário. Depois que um conjunto de chaves de Internet é movido para um Smartcard, só é possível exportar o certificado em si, sem incluir a chave privada, para um arquivo separado.

Observe que talvez você não consiga armazenar algumas chaves em um Smartcard, incluindo chaves privadas de 630 bits.

O certificado X.509 associado às chaves da Internet também é armazenado no Smartcard. Você pode visualizar este certificado e suas chaves associadas na caixa de diálogo Segurança do Usuário, ao clicar em Seus Certificados e selecionar Seus Certificados de Internet na lista suspensa.

If your Smartcard was given to you with Internet certificates already stored on it, Notes® supports the ability to find and use those certificates without having to import them into the Notes® client. These certificates must conform to the PKCS#11: Conformance Profile Specification for RSA Asymmetric Client Signing. If they do not, you must manually import them into your ID file.

When Notes® searches for Internet certificates to display in the User Security dialog box, or to use the certificates for decrypting Internet mail or for TLS client authentication, the Internet certificates loaded on your Smartcard will be available for use, along with the Internet certificates in your ID file.

Ao assinar um e-mail da Internet e tiver certificados da Internet no seu Smartcard que ainda não estejam contidos no seu arquivo de ID, você terá a opção de escolher um novo certificado de assinatura entre aqueles no Smartcard, por meio de uma caixa de diálogo. Se nenhum novo certificado for encontrado no seu Smartcard, seu certificado de assinatura padrão será usado e você não será solicitado.

If you have copies of Internet certificates in your ID file and on your Smartcard, Notes® will use the copy of the certificate in the ID file.

You can import Internet certificates and store them in the Notes® ID file so that they can be found by, and used with, Notes®.

You can view all of the configuration information for any Smartcard or cryptographic token you have configured to use with Notes®.