Ativando Cartões Inteligentes para login no Notes®

Existem duas maneiras de ativar o login por Cartão Inteligente. A mais recomendada protege o arquivo de ID usando uma chave privada a partir de um certificado pessoal da Internet armazenado no Cartão Inteligente. Como esse método é compatível com o uso de um Cartão Inteligente no qual as chaves e o certificado da Internet estão pré-carregados, não é necessária nenhuma alteração no Cartão Inteligente, permitindo, portanto, o uso de Cartões Inteligentes somente leitura. Além disso, esse método permite que os usuários protejam facilmente várias cópias de seus arquivos de ID com um Cartão Inteligente. A segunda maneira protege o arquivo de ID por meio de uma chave secreta que é adicionada ao Cartão Inteligente. Esse método não oferece as vantagens do método preferencial, mas é suportado para compatibilidade com a versão 6 do Domino®.

Se você sincronizar a senha do Microsoft™ Windows™ com a senha do Notes® ou sincronizar a senha do Notes® com a senha da Web/Internet do HCL Domino® com a senha da Web/Internet do HCL, será necessário desativar a sincronização antes de ativar o login por Cartão Inteligente com o Notes®.

É possível armazenar no Cartão Inteligente quaisquer chaves públicas e privadas da Internet provenientes de seus certificados pessoais da Internet (não dos certificados da autoridade de certificação da Internet). O armazenamento das chaves da Internet no Cartão Inteligente oferece um nível extra de proteção para elas que não é proporcionado pelo armazenamento dessas chaves no ID de Usuário. Depois que um conjunto de chaves da Internet é movido para um Cartão Inteligente, só é possível exportar o próprio certificado para um arquivo separado, sem incluir a chave privada.

Talvez você não consiga armazenar algumas chaves em um Cartão Inteligente, inclusive as chaves privadas de 630 bits.

O certificado X.509 associado às chaves da Internet também é armazenado no Cartão Inteligente. Você pode exibir esse certificado e suas chaves associadas na caixa de diálogo Segurança do Usuário quando clica em Seus Certificados e seleciona Seus Certificados da Internet na lista suspensa.

Se seu Cartão Inteligente tiver sido fornecido a você com os certificados da Internet, o Notes® permitirá localizar e usar esses certificados sem precisar importá-los para o cliente Notes®. Estes certificados devem estar em conformidade com o PKCS 11: Especificação de Perfil de Conformidade para Assinatura de Cliente Assimétrica RSA. Se não estiverem, será preciso importá-los manualmente para o arquivo de ID.

Quando o Notes® procura certificados da Internet para exibi-los na caixa de diálogo Segurança do Usuário ou usá-los para decriptografar e-mail da Internet ou autenticar o cliente SSL, os certificados da Internet carregados no Cartão Inteligente ficarão disponíveis para uso, juntamente com os certificados da Internet no arquivo de ID.

Quando você assina e-mails da Internet e tem certificados da Internet em seu Cartão Inteligente que não estão em seu arquivo de ID, terá a opção de escolher um novo certificado para assinatura entre aqueles contidos no Cartão Inteligente, por meio de um aviso em uma caixa de diálogo. Se nenhum certificado for encontrado no Cartão Inteligente, o certificado padrão para assinatura será usado e você não será avisado.

Se houver cópias dos certificados da Internet em seu arquivo de ID e no Cartão Inteligente, o Notes® usará a cópia do certificado no arquivo de ID.

É possível importar certificados da Internet e armazená-los no arquivo de ID do Notes® para que possam ser localizados e usados pelo Notes®.

É possível exibir todas as informações de configuração de qualquer Cartão Inteligente ou token criptográfico configurado para uso com o Notes®.