Gode fremgangsmåter for behandling av rotsertifikater

Merk Certificate Trust Store støtter bare integrasjoner med navngitt legitimasjon. Alle andre eksterne tilkoblinger er avhengig av rotsertifikater inkludert i den globale, Salesforce-administrerte Trust Store.

Behandling av rotsertifikater krever en proaktiv og forsiktig tilnærming. Et manglende eller utløpt rotsertifikat kan føre til omfattende tilkoblingsfeil som noen ganger er vanskelig å diagnostisere. Følg disse gode fremgangsmåtene for å overvåke og oppdatere Certificate Trust Store for å opprettholde sikre og uavbrutte integrasjoner.

• Før du sletter et rotsertifikat fra Trust Store, utfører du en fullstendig revisjon av de aktive integrasjonene. Sletting av et rotcertifikat som for øyeblikket er i bruk, bryter umiddelbart alle tilknyttede integrasjoner.
• Forsikre deg om at de riktige brukerne i organisasjonen mottar varsler om kommende sertifikatutløp. Salesforce sender e-postvarsler 60, 30 og 10 dager før et rotsertifikat i Trust utløper. Hvis du vil administrere hvem som varsles, kan du se Angi tillatelsen Utløpt varsel om sertifikat.
• For å hindre tjenesteavbrudd oppdaterer du rotsertifikater før de utløper. Når du mottar et varsel om et utløpt sertifikat via e-post, planlegger du å laste opp et nytt sertifikat. Når du har lastet opp et nytt sertifikat og testet det med integreringstjenestene, er det trygt å slette det gamle sertifikatet.
• Se gjennom Trust Store regelmessig, og fjern rotsertifikater for tjenester eller partnere du ikke lenger bruker. Organisasjonen kan lagre opptil 50 utløpte sertifikater.