Juurisertifikaattien hallinnan suositellut käytännöt

Huomautus Sertifikaattien Trust Store tukee vain nimettyjen tunnusten integraatioita. Kaikki muut ulkoiset yhteydet ovat riippuvaisia globaaliin, Salesforcen hallitsemaan luotettuun Trust sisältyvistä juuritason sertifikaateista.

Juurisertifikaattien hallinta vaatii ennakoivan ja varovaisen lähestymistavan. Puuttuva tai vanhentunut juuritason sertifikaatti voi aiheuttaa laajoja yhteysvirheitä, joita on joskus vaikea diagnosoida. Noudata näitä suositeltuja käytäntöjä sertifikaattien Trust Storen valvomiseksi ja päivittämiseksi, jotta voit ylläpitää turvallisia ja keskeytymättömiä integraatioita.

• Suorita aktiivisten integraatioidesi täysi auditointi ennen kuin poistat juuritason sertifikaatin Trust-myymälästäsi. Tällä hetkellä käytössä olevan juuritason sertifikaatin poistaminen rikkoo kaikki siihen liittyvät integraatiot välittömästi.
• Varmista, että organisaatiosi oikeat käyttäjät saavat hälytyksiä tulevista sertifikaattien vanhenemisista. Salesforce lähettää sähköpostihälytykset 60, 30 ja 10 päivää ennen kuin luotetun Trust juuritason sertifikaatti vanhenee. Lisätietoja ilmoituksen vastaanottajan hallinnasta on kohdassa Vanhentuneen sertifikaatin ilmoitusten käyttöoikeuden määrittäminen.
• Päivitä juuritason sertifikaatit ennen kuin ne vanhenevat välttyäksesi palveluhäiriöiltä. Kun saat vanhentuneen sertifikaatin sähköposti-ilmoituksen, suunnittele uuden sertifikaatin lataaminen palvelimelle. Kun olet ladannut uuden sertifikaatin palvelimelle ja testannut sitä integraatiopalveluilla, vanhan sertifikaatin poistaminen on turvallista.
• Tarkasta Trust Store säännöllisesti ja poista juuritason sertifikaatit palveluista tai kumppaneista, joita et enää käytä. Organisaatiosi voi tallentaa enintään 50 vanhentumatonta sertifikaattia.