Meilleures pratiques de gestion des certificats racine

Remarque Le Certificate Trust Store prend en charge uniquement les intégrations Identifiants nommés. Toutes les autres connexions externes reposent sur des certificats racine inclus dans le Trust store global géré par Salesforce.

La gestion des certificats racine nécessite une approche proactive et prudente. Un certificat racine manquant ou expiré peut entraîner des échecs de connexion généralisés qui sont parfois difficiles à diagnostiquer. Pour maintenir des intégrations sécurisées et ininterrompues, suivez les meilleures pratiques de surveillance et de mise à jour de votre Certificate Trust Store ci-dessous.

• Avant de supprimer un certificat racine de votre Trust store, effectuez un audit complet de vos intégrations actives. La suppression d'un certificat racine actuellement utilisé rompt immédiatement toutes les intégrations associées.
• Assurez-vous que les utilisateurs appropriés de votre organisation reçoivent des alertes sur les prochaines expirations de certificat. Salesforce envoie des alertes par e-mail 60, 30 et 10 jours avant l'expiration d'un certificat racine dans votre Trust Store. Pour gérer qui reçoit la notification, consultez Définition de l'autorisation Notification de certificat expirée.
• Pour éviter toute interruption du service, mettez à jour les certificats racine avant leur expiration. Lorsque vous recevez par e-mail une notification d'expiration de certificat, planifiez le chargement d'un nouveau certificat. Une fois que vous avez chargé un nouveau certificat et testé avec les services d'intégration, vous pouvez supprimer l'ancien certificat en toute sécurité.
• Vérifiez périodiquement votre Trust Store, puis retirez les certificats racine des services ou partenaires que vous n'utilisez plus. Votre organisation peut stocker jusqu'à 50 certificats non expirés.