루트 인증서 관리 모범 사례

노트 인증서 Trust 저장소는 명명된 자격 증명 통합만 지원합니다. 기타 모든 외부 연결은 Salesforce에서 관리하는 전역 Trust 스토어에 포함된 루트 인증서에 의존합니다.

루트 인증서를 관리하려면 사전 예방적이고 주의를 기울여야 합니다. 루트 인증서가 누락되거나 만료되면 간혹 진단하기 어려운 광범위한 연결 실패가 발생할 수 있습니다. 안전하고 중단 없는 통합을 유지하려면 Certificate Trust Store 모니터링 및 업데이트에 대한 다음 모범 사례를 따르십시오.

• Trust 저장소에서 루트 인증서를 삭제하기 전에 활성 통합을 전체 감사하십시오. 현재 사용 중인 루트 인증서를 삭제하면 모든 관련 통합이 즉시 중단됩니다.
• 조직의 올바른 사용자에게 예정된 인증서 만료에 대한 알림이 전송되도록 합니다. Salesforce는 Trust 매장의 루트 인증서가 만료되기 60일, 30일 및 10일 전에 이메일 경고를 보냅니다. 알림을 받는 사람을 관리하려면 만료된 인증서 알림 권한 설정을 참조하십시오.
• 서비스 중단을 방지하려면 만료 전에 루트 인증서를 업데이트하십시오. 이메일을 통해 만료 예정 인증서 알림을 받으면 새 인증서를 업로드할 계획을 세웁니다. 새 인증서를 업로드하고 통합 서비스를 사용하여 테스트한 후에는 이전 인증서를 안전하게 삭제할 수 있습니다.
• Trust Store를 정기적으로 검토하고 더 이상 사용하지 않는 서비스 또는 파트너에 대한 루트 인증서를 제거합니다. 조직에서 만료되지 않은 인증서를 최대 50개까지 저장할 수 있습니다.