Prácticas recomendadas para gestionar certificados raíz

Nota Certificate Trust Store solo admite integraciones de credenciales nombradas. El resto de conexiones externas se basan en certificados raíz incluidos en el Trust Store global gestionado por Salesforce.

La gestión de certificados raíz requiere un enfoque proactivo y cauteloso. Un certificado raíz que falta o ha caducado puede provocar fallos de conexión generalizados que a veces son difíciles de diagnosticar. Para mantener integraciones seguras e ininterrumpidas, siga estas prácticas recomendadas para supervisar y actualizar su Certificate Trust Store.

• Antes de eliminar un certificado raíz de su Trust Store, realice una auditoría completa de sus integraciones activas. La eliminación de un certificado raíz que está actualmente en uso interrumpe inmediatamente todas las integraciones asociadas.
• Asegúrese de que los usuarios correctos en su organización reciben alertas sobre los próximos vencimientos de certificados. Salesforce envía alertas de correo electrónico 60, 30 y 10 días antes de que caduque un certificado raíz en su Trust Store. Para gestionar a quién se notifica, consulte Establecer permiso Notificación de certificado caducado.
• Para evitar interrupciones del servicio, actualice los certificados raíz antes de que caduquen. Cuando reciba una notificación de certificado que caduca por correo electrónico, planifique cargar un nuevo certificado. Una vez haya cargado un nuevo certificado y lo haya probado con los servicios de integración, es seguro eliminar el certificado antiguo.
• Revise su Trust Store periódicamente y elimine certificados raíz para servicios o socios que ya no utilice. Su organización puede almacenar hasta 50 certificados no caducados.