Activación de tarjetas inteligentes para el inicio de sesión de Notes

Existen dos maneras de activar el inicio de sesión con tarjeta inteligente. La más aconsejable consiste en proteger el archivo ID utilizando una clave privada de un certificado personal de Internet almacenado en la tarjeta inteligente. Con este método, puede usarse una tarjeta inteligente en la que vienen cargados el certificado de Internet y las claves, por lo que no requiere cambios en la tarjeta inteligente y pueden usarse tarjetas inteligentes de sólo lectura. También permite a los usuarios proteger fácilmente varias copias de sus archivos ID con una sola tarjeta inteligente. La segunda forma protege el archivo ID utilizando un secreto que se agrega a la tarjeta inteligente. Este método no ofrece las ventajas del método preferido, pero está soportado por compatibilidad con Domino Versión 6.

Si tiene sincronizada su contraseña de Microsoft Windows™ con su contraseña de Notes o si sincroniza su contraseña de Notes con la contraseña de IBM Domino Web/Internet, deberá desactivar la sincronización antes de activar el inicio de sesión con tarjeta inteligente de Notes.

Puede almacenar en su tarjeta inteligente las claves públicas y privadas de Internet de los certificados de Internet personales de que disponga (pero no las de los certificados de autoridad de certificación de Internet). Esto le permitirá disfrutar de un nivel adicional de protección, frente al conseguido si las almacena en su ID de usuario. Una vez que se traslada un juego de claves de Internet a una tarjeta inteligente, sólo se podrá exportar el certificado, que no incluirá la clave privada, a un archivo independiente.

Tenga en cuenta que es posible que no pueda almacenar algunas claves en una tarjeta inteligente, incluyendo las claves privadas de 630 bits.

El certificado X.509 asociado a las claves de Internet también se guarda en la tarjeta inteligente. Para ver este certificado y las claves asociadas, en el cuadro de diálogo Seguridad del usuario, haga clic en Sus certificados y seleccione Sus certificados de Internet en la lista desplegable.

Si su tarjeta inteligente ya incluye certificados de Internet, Notes es capaz de encontrarlos y utilizarlos sin necesidad de importarlos en el cliente Notes. Estos certificados deben ajustarse a la norma "PKCS#11: Conformance Profile Specification" para RSA Asymmetric Client Signing. En caso contrario, debe importarlos manualmente en su archivo ID.

Cuando Notes busca certificados de Internet para mostrarlos en el cuadro de diálogo Seguridad del usuario, para descodificar correo de Internet o para la autentificación del cliente SSL, estarán disponibles los certificados de Internet existentes en la tarjeta inteligente junto con los certificados de Internet del archivo ID.

Cuando firme correo de Internet y, en su tarjeta inteligente, tenga certificados de Internet que no se encuentren en su archivo ID, un cuadro de diálogo le dará la opción de elegir un nuevo certificado para firmas entre los de la tarjeta inteligente. Si no hay certificados nuevos en la tarjeta inteligente, se usará el certificado para firmas predeterminado y no se le hará ninguna pregunta.

Si tiene copias de los certificados de Internet en el archivo ID y en la tarjeta inteligente, Notes utilizará la copia del certificado existente en el archivo ID.

Puede importar certificados de Internet y guardarlos en el archivo ID de Notes para que Notes pueda encontrarlos y usarlos.

Puede acceder a toda la información sobre la configuración de las tarjetas inteligentes o señales criptográficas que haya configurado para su uso en Notes.