Bedste fremgangsmåder for administration af rodcertifikater

Bemærk Certificate Trust Store understøtter kun integrationer af navngivne legitimationsoplysninger. Alle andre eksterne forbindelser er baseret på rodcertifikater, der er inkluderet i den globale, Salesforce-administrerede Trust store.

Administration af rodcertifikater kræver en proaktiv og forsigtig tilgang. Et manglende eller udløbet rodcertifikat kan føre til omfattende forbindelsesfejl, der nogle gange er vanskelige at diagnosticere. Hvis du vil vedligeholde sikre og uafbrudte integrationer, skal du følge disse bedste fremgangsmåder for overvågning og opdatering af din Certificate Trust Store.

• Før du sletter et rodcertifikat fra din Trust, skal du udføre en fuld revision af dine aktive integrationer. Sletning af et rodcertifikat, der aktuelt er i brug, afbryder straks alle tilknyttede integrationer.
• Sørg for, at de rigtige brugere i din organisation modtager advarsler om forestående certifikatudløb. Salesforce sender mailadvarsler 60, 30 og 10 dage, før et rodcertifikat i din Trust udløber. Hvis du vil administrere, hvem der får besked, kan du se Angiv tilladelse til udløbet certifikatadvisering.
• Hvis du vil forhindre serviceafbrydelser, skal du opdatere rodcertifikater, før de udløber. Når du modtager en udløbende certifikatadvisering via mail, skal du planlægge at uploade et nyt certifikat. Når du har uploadet et nyt certifikat og testet det med integrationstjenesterne, er det sikkert at slette det gamle certifikat.
• Gennemse din Trust Store regelmæssigt, og fjern rodcertifikater for tjenester eller partnere, du ikke længere bruger. Din organisation kan lagre op til 50 ikke-udløbne certifikater.