Behandle utløpte sertifikater
Når du varsles om at et sertifikatinstans (CA) eller egensignert sertifikat utløper, eller når organisasjonen ikke lenger trenger et sertifikat, behandler du sertifikatslettingen riktig.
Nødvendige utgaver
| Tilgjengelig i både Salesforce Classic og Lightning Experience |
| Tilgjengelig i alle versjoner |
| Nødvendige brukertillatelser | |
|---|---|
| For å opprette, redigere og behandle sertifikater: | Tilpasse program |
Å fjerne utløpte sertifikater på riktig måte bidrar til å hindre tjenesteavbrudd på grunn av utilstrekkelig sikkerhetsdekning. Før du sletter et sertifikat må du forsikre deg om at det ikke brukes til noen integrasjoner eller til enkeltpålogging.
For å overholde de nye CA/Browser Forum-anbefalingene reduseres sertifikatets hyllevarighet. Se Certifikater i Salesforce for å finne ut mer.
Viktig Hvis det utløpte sertifikatet er identitetsleverandøren, fungerer ikke enkeltpålogging (SSO) etter at du har slettet det, og brukere må logge seg på med organisasjonens legitimasjon. For å gjøre det enkelt for brukere å logge seg på tildeler du identitetsleverandøren på nytt til et annet sertifikat.
- Bruk Hurtigsøk-feltet i Oppsett til å finne og velge Sertifikat og nøkkeladministrasjon.
- Hvert sertifikat er oppført med utløpsdato. For å finne den fullstendige sertifikatposten klikker du på lenken Rediger.
- På sertifikatinformasjonssiden er Slette-knappen ikke tilgjengelig hvis en identitetsleverandør bruker den. Før markøren over alternativet Slett for å vise meldingen om identitetsleverandørstatus for å bekrefte tilgjengeligheten.
- Skriv ned verdien for det utløpte sertifikatets Etikett.
- Bruk Hurtigsøk-feltet i Oppsett til å finne og velge Identitetsleverandør.
- Kontroller at etiketten du skrev ned, er identisk med etiketten i delen Detaljer om gjeldende valgte sertifikat.
- Kontroller at det ikke er oppført noen poster under Tjenesteleverandører-delen på siden. Hvis det er oppført et tjenesteleverandør, laster du opp et nytt sertifikat for å erstatte det utløpte sertifikatet.
- Hvis ingen tjenesteleverandører er oppført, klikker du på knappen Deaktiver øverst på siden.
- Gå tilbake til siden Behandling av sertifikater og nøkler.
- Det utløpte sertifikatet har blitt frigitt. Hvis du vil slette det, klikker du på lenken Del på siden Certificate and Key Management. Eller klikk på lenken Rediger for å navigere til hele sertifikatposten, og klikk deretter på Slett
Last om nødvendig opp eller opprett et annet CA- eller egensignert sertifikat for å erstatte det du slettet.
Hjalp denne artikkelen med å løse problemet ditt?
La oss få vite det slik at vi kan forbedre!
