Procedure consigliate per la gestione dei certificati radice

Nota Certificate Trust Store supporta solo le integrazioni delle credenziali denominate. Tutte le altre connessioni esterne si basano sui certificati radice inclusi nell'archivio Trust globale gestito da Salesforce.

La gestione dei certificati radice richiede un approccio proattivo e cauto. Un certificato radice mancante o scaduto può causare errori di connessione diffusi che a volte sono difficili da diagnosticare. Per mantenere integrazioni sicure e senza interruzioni, seguire queste procedure consigliate per monitorare e aggiornare il Certificate Trust Store.

• Prima di eliminare un certificato radice dal Trust Store, eseguire un controllo completo delle integrazioni attive. L'eliminazione di un certificato radice attualmente in uso interrompe immediatamente tutte le integrazioni associate.
• Assicurarsi che gli utenti appropriati dell'organizzazione ricevano avvisi sulle imminenti scadenze dei certificati. Salesforce invia avvisi tramite email 60, 30 e 10 giorni prima della scadenza di un certificato radice nel Trust Store. Per gestire chi riceve le notifiche, vedere Impostazione dell'autorizzazione Notifica certificato scaduto.
• Per evitare interruzioni del servizio, aggiornare i certificati radice prima della scadenza. Quando si riceve una notifica di certificato in scadenza tramite email, pianificare il caricamento di un nuovo certificato. Dopo aver caricato un nuovo certificato e averlo testato con i servizi di integrazione, è possibile eliminare il vecchio certificato.
• Esaminare periodicamente il Trust Store e rimuovere i certificati radice per i servizi o i partner che non si utilizzano più. L'organizzazione può memorizzare fino a 50 certificati non scaduti.