Rekommenderade metoder för att hantera rotcertifikat

Anteckning Certificate Trust Store har endast stöd för integreringar med autentiseringsuppgifter. Alla andra externa anslutningar förlitar sig på rotcertifikat som inkluderas i den globala, Salesforce-hanterade Trust Store.

Att hantera rotcertifikat kräver ett proaktivt och försiktigt tillvägagångssätt. Ett saknat eller utgånget rotcertifikat kan leda till omfattande anslutningsfel som ibland är svåra att diagnostisera. För att upprätthålla säkra och oavbrutna integreringar, följ dessa rekommenderade metoder för att övervaka och uppdatera din Certificate Trust Store.

• Innan du tar bort ett rotcertifikat från din Trust Store, utför en fullständig granskning av dina aktiva integreringar. Att ta bort ett rotcertifikat som för närvarande används bryter omedelbart alla associerade integreringar.
• Se till att rätt användare i din organisation får varningar om kommande certifikat som går ut. Salesforce skickar e-postmeddelanden 60, 30 och 10 dagar innan ett rotcertifikat i din Trust Store går ut. För att hantera vem som meddelas, se Ange behörighet för notis om certifikat som gått ut.
• För att förhindra serviceavbrott, uppdatera rotcertifikat innan de går ut. När du får ett certifikatmeddelande som går ut via e-post, planera att ladda upp ett nytt certifikat. När du har laddat upp ett nytt certifikat och testat det med integreringstjänsterna är det säkert att ta bort det gamla certifikatet.
• Gå igenom din Trust Store regelbundet och ta bort rotcertifikat för tjänster eller partners som du inte längre använder. Din organisation kan lagra upp till 50 certifikat som inte har gått ut.