Práticas recomendadas para gerenciar certificados raiz

Nota A loja Certificate Trust oferece suporte apenas a integrações de credenciais nomeadas. Todas as outras conexões externas dependem de certificados raiz incluídos na loja global do Trust gerenciada pela Salesforce.

Gerenciar certificados raiz requer uma abordagem proativa e cuidadosa. Um certificado raiz ausente ou expirado pode levar a falhas de conexão amplas que às vezes são difíceis de diagnosticar. Para manter integrações seguras e ininterruptas, siga estas práticas recomendadas para monitorar e atualizar sua loja Certificate Trust.

• Antes de excluir um certificado raiz de sua loja Trust, realize uma auditoria completa de suas integrações ativas. Excluir um certificado raiz que está em uso no momento interrompe imediatamente todas as integrações associadas.
• Garanta que os usuários certos em sua organização recebam alertas sobre expirações de certificado futuras. O Salesforce envia alertas por email 60, 30 e 10 dias antes da expiração de um certificado raiz na sua loja Trust. Para gerenciar quem é notificado, consulte Definir permissão de notificação de certificado expirado.
• Para evitar interrupções de serviço, atualize os certificados raiz antes de eles expirarem. Quando você receber uma notificação de certificação que está expirando por email, planeje carregar um novo certificado. Depois de carregar um novo certificado e testá-lo com os serviços de integração, é seguro excluir o certificado antigo.
• Revise sua loja Trust periodicamente e remova certificados raiz para serviços ou parceiros que você não usa mais. Sua organização pode armazenar até 50 certificados não expirados.