Рекомендации по управлению корневыми сертификатами

Примечание Certificate Trust Store поддерживает только интеграции именованных регистрационных данных. Все остальные внешние подключения зависят от корневых сертификатов, входящих в глобальный магазин Trust под управлением Salesforce.

Управление корневыми сертификатами требует активного и осторожного подхода. Отсутствующий или просроченный корневой сертификат может привести к широкомасштабным ошибкам подключения, которые иногда трудно диагностировать. Чтобы поддерживать безопасные и непрерывные интеграции, выполните следующие рекомендации по мониторингу и обновлению Certificate Trust Store.

• Прежде чем удалить корневой сертификат из Trust store, выполните полный аудит активных интеграций. Удаление используемого корневого сертификата немедленно нарушает все связанные интеграции.
• Убедитесь, что соответствующие пользователи в вашей организации получают предупреждения о предстоящем истечении срока действия сертификата. Salesforce отправляет электронные предупреждения за 60, 30 и 10 дней до истечения срока действия корневого сертификата в магазине Trust. Для управления пользователями, получающими уведомления, см. «Установка просроченного полномочия на уведомление о сертификате».
• Во избежание сбоев обслуживания обновите корневые сертификаты до истечения срока их действия. При получении уведомления об истечении срока действия сертификата по электронной почте рекомендуем загрузить новый сертификат. После загрузки нового сертификата и его тестирования службами интеграции, старый сертификат можно удалить.
• Периодически просматривайте Trust Store и удаляйте корневые сертификаты для служб или партнеров, которые больше не используются. Ваша организация может хранить до 50 сертификатов без срока действия.