Best practices voor het beheer van rootcertificaten

Opmerking De Certificate Trust Store ondersteunt alleen integraties van benoemde inloggegevens. Alle andere externe verbindingen vertrouwen op rootcertificaten die zijn opgenomen in de globale, door Salesforce beheerde Trust Store.

Het beheer van rootcertificaten vereist een proactieve en voorzichtige aanpak. Een ontbrekend of verlopen rootcertificaat kan leiden tot wijdverspreide verbindingsfouten die soms moeilijk te diagnosticeren zijn. Als u veilige en ononderbroken integraties wilt behouden, volgt u deze best practices voor het bewaken en bijwerken van uw Certificate Trust Store.

• Voordat u een rootcertificaat verwijdert uit uw Trust Store, voert u een volledige audit uit van uw actieve integraties. Het verwijderen van een rootcertificaat dat momenteel in gebruik is, verbreekt onmiddellijk alle gekoppelde integraties.
• Zorg ervoor dat de juiste gebruikers in uw organisatie waarschuwingen ontvangen over aanstaande verlopen certificaten. Salesforce verzendt e-mailwaarschuwingen 60, 30 en 10 dagen voordat een rootcertificaat in uw Trust store verloopt. Zie Machtiging Verlopen certificaatkennisgeving instellen om te beheren wie een kennisgeving ontvangt.
• Als u serviceonderbrekingen wilt voorkomen, werkt u rootcertificaten bij voordat ze verlopen. Wanneer u een kennisgeving over een verlopen certificaat via e-mail ontvangt, plant u het uploaden van een nieuw certificaat. Zodra u een nieuw certificaat hebt geüpload en getest met de integratieservices, kunt u het oude certificaat veilig verwijderen.
• Controleer uw Trust Store periodiek en verwijder rootcertificaten voor services of partners die u niet langer gebruikt. Uw organisatie kan maximaal 50 niet-verlopen certificaten opslaan.