管理根证书的最佳实践

根证书是贵组织加密集成的基本 Trust 锚。在配置证书Trust存储之前，请了解如何保持连接的完整性。

适用于：

备注证书Trust存储仅支持命名凭据集成。所有其他外部连接都依赖于全局 Salesforce 受管 Trust 存储中包含的根证书。

管理根证书需要一种主动和谨慎的方法。根证书丢失或过期会导致广泛的连接失败，有时难以诊断。要保持安全和不间断的集成，请遵循这些最佳实践来监控和更新您的 Certificate Trust Store。

在将根证书从 Trust 存储中删除前，请对有效集成进行完整审计。删除当前正在使用的根证书会立即破坏所有相关集成。
请确保贵组织中的正确用户收到有关即将到期证书的提醒。Salesforce 会在 Trust 存储中的根证书过期前 60、30 和 10 天发送电子邮件提醒。要管理接收通知的人员，请参阅设置过期证书通知权限。
为防止服务中断，请在根证书过期前更新它们。当您通过电子邮件收到到期证书通知时，请计划上传新证书。在您上载新证书并使用集成服务测试后，可以安全地删除旧证书。
定期查看 Trust Store，并移除不再使用的服务或合作伙伴的根证书。贵组织最多可以存储 50 个未过期的证书。

本文章是否解决您的问题？

请与我们共享您的想法，以便我们进行改进！

产品区域