Вы находитесь здесь:
Создание сертификата, подписанного центром сертификации
Подписанный центром сертификации (CA) сертификат может быть более надежным способом подтверждения подлинности сообщений данных вашей организации. Вы можете создать этот тип сертификата и загрузить его в Salesforce.
Требуемые версии
| Доступно в версиях: Salesforce Classic и Lightning Experience |
| Доступно в версиях: все версии |
| Необходимые полномочия пользователя | |
|---|---|
| Для создания, редактирования и управления сертификатами: | Управление сертификатами |
- Введите строку «Управление сертификатами и ключами» в поле «Быстрый поиск» меню «Настройка» и выберите пункт «Управление сертификатами и ключами».
- Выберите «Создать сертификат, подписанный центром сертификации».
-
Введите описательную метку сертификата Salesforce.
Данное имя используется главным образом администраторами при просмотре сертификатов.
-
Введите уникальное имя. Вы можете принять имя, заполненное на основе введенной метки сертификата.
Это имя может содержать только буквы, цифры и символы подчеркивания, и оно должно быть уникальным в вашей организации. Имя должно начинаться с буквы; не может содержать пробелов и двух последовательных символов подчеркивания, а также не может заканчиваться символом подчеркивания. Уникальное имя может использоваться при обращении к сертификату посредством Lightning Platform API или Apex.
-
Выберите размер ключа для сертификата и ключей.
Для защиты данных в транзите посредством TLS рекомендуем использовать стандартный ключ размера 2048 бит. В ситуациях, требующих более сильных ключей, используйте 3072-разрядный или 4096-разрядный ключ. Для службы Bring Your Own Key Shield Platform Encryption используйте 4096-разрядный ключ.
Примечание После сохранения сертификата Salesforce изменить его тип или размер ключа невозможно. -
Введите эту информацию.
Эти поля объединены для создания уникального сертификата.
Поле Описание Общее имя Полностью определенное имя домена компании, запрашивающей подписанный сертификат, как правило, в виде http://www.mycompany.com. Адрес эл. почты Адрес эл. почты, связанный с данным сертификатом. Компания Либо юридическое название компании, либо юридическое имя. Отдел Филиал вашей компании, использующий сертификат, например, маркетинг или бухгалтерия. Город Город расположения компании. Область Штат расположения компании. Код страны Двухбуквенный код, обозначающий страну пребывания компании. Для Соединенных Штатов значением являются США. - Сохраните внесенные изменения.
-
Найдите новый сертификат в списке сертификатов и выберите «Загрузить запрос на подписание сертификата».
Загруженные запросы на подписание сертификата имеют расширения csr.
- Отправьте запрос сертификата в выбранный центр сертификации.
-
После того как центр сертификации вернет подписанный сертификат, вернитесь в раздел «Управление сертификатами и ключами», выберите имя сертификата и выберите «Загрузить подписанный сертификат».
Подписанный центром сертификации сертификат должен соответствовать сертификату, созданному в Salesforce. Если вы попытаетесь загрузить другой сертификат, подписанный центром сертификации, загрузка не удастся.
- Чтобы завершить процесс загрузки, сохраните внесенные изменения.
После загрузки сертификата, подписанного центром сертификации, статус сертификата меняется на «Активный» и его можно использовать.
Совет Чтобы отредактировать загруженный сертификат, загрузите его повторно. Опубликованные домены сайта публикуются повторно при наличии как минимум одного сайта Salesforce или сайта Experience Cloud. Дата истечения срока действия записи сертификата обновляется до даты истечения срока действия недавно загруженного сертификата.
Разрешается использовать не более 50 сертификатов.
Примечание Некоторые бизнес-процессы требуют больше сертификатов, чем другие. Если вам нужно более 50 сертификатов, обратитесь в службу поддержки Salesforce.
Сертификат, подписанный центром сертификации, действителен в течение одного года. После этого сертификат должен быть продлен, что продлевает срок действия.
Важно! Чтобы соответствовать новым рекомендациям ЦС/Форума обозревателя, срок хранения сертификата сокращается. Подробнее см. в разделе «Сертификаты в Salesforce».
- Если вы используете параметр HTTPS «Обслуживание домена посредством сети доставки содержимого Salesforce (CDN)», партнер Salesforce CDN автоматически продлевает сертификат.
- Для получения других параметров HTTPS обратитесь в центр сертификации (CA), чтобы продлить дату истечения срока действия сертификата.
Эта статья решила вашу проблему?
Оставьте свой отзыв, чтобы мы могли стать лучше!
