プライベートコネクトでの API 呼び出しエラー:「PKIX path building failed」 (PKIX パスの構築に失敗しました)

プライベートリンク API へのコールアウト時に、場合によっては次のエラーが発生することがあります。「System.CalloutException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target」(PKIX パスの構築に失敗しました: sun.security.provider.certpath.SunCertPathBuilderException: 要求されたターゲットへの有効な証明書パスが見つかりません)

このエラーは、AWS プライベート接続との通信に「HTTPS」プロトコルを使用しているにもかかわらず、ドメイン名/CDN のサーバーに Salesforce の信頼された CA 証明書がインストールされていないために発生します。「HTTPS」プロトコルの仕様上、ドメイン名で HTTPS を使用するには SSL または TLS 証明書が必要です。

サーバーにインストールされている証明書が Salesforce の信頼された CA によって署名されていることを確認する必要があります。Salesforce の信頼された CA の一覧を確認するには、Salesforce にログインした後、次の URL にアクセスしてください。

https://<Your MyDomain>/cacerts.jsp

注意: Web ホスト (Web ホスティングプロバイダ) は HTTPS セキュリティを提供している場合がありますが、Salesforce は上述の証明機関のみを信頼します。