Bewährte Vorgehensweisen für die Verwaltung von Stammzertifikaten

Hinweis Der Certificate Trust Store unterstützt nur Integrationen von Anmeldeinformationen mit Namen. Alle anderen externen Verbindungen basieren auf Stammzertifikaten, die im globalen, von Salesforce verwalteten Trust Store enthalten sind.

Die Verwaltung von Stammzertifikaten erfordert einen proaktiven und vorsichtigen Ansatz. Ein fehlendes oder abgelaufenes Stammzertifikat kann zu weit verbreiteten Verbindungsfehlern führen, die manchmal schwer zu diagnostizieren sind. Befolgen Sie diese bewährten Vorgehensweisen zur Überwachung und Aktualisierung Ihres Certificate Trust Store, um sichere und unterbrechungsfreie Integrationen zu gewährleisten.

• Führen Sie vor dem Löschen eines Stammzertifikats aus Ihrem Trust Store eine vollständige Überprüfung Ihrer aktiven Integrationen durch. Beim Löschen eines Stammzertifikats, das derzeit verwendet wird, werden alle zugehörigen Integrationen sofort unterbrochen.
• Stellen Sie sicher, dass die richtigen Benutzer in Ihrer Organisation Benachrichtigungen über anstehende Zertifikatsabläufe erhalten. Salesforce sendet 60, 30 und 10 Tage vor Ablauf eines Stammzertifikats in Ihrem Trust Store E-Mail-Benachrichtigungen. Informationen zum Verwalten der Benachrichtigungen finden Sie unter Festlegen der Berechtigung für Benachrichtigungen zu abgelaufenen Zertifikaten.
• Aktualisieren Sie Stammzertifikate, bevor sie ablaufen, um Serviceunterbrechungen zu vermeiden. Wenn Sie eine Benachrichtigung über ablaufende Zertifikate per E-Mail erhalten, planen Sie, ein neues Zertifikat hochzuladen. Nachdem Sie ein neues Zertifikat hochgeladen und mit den Integrationsservices getestet haben, können Sie das alte Zertifikat sicher löschen.
• Überprüfen Sie Ihren Trust Store regelmäßig und entfernen Sie Stammzertifikate für nicht mehr verwendete Services oder Partner. Ihre Organisation kann bis zu 50 nicht abgelaufene Zertifikate speichern.