証明書の使用

双方向の SSL 認証を使用するには、Salesforce で生成された、または証明機関 (CA) によって署名された証明書をコールアウトと共に送信します。証明書を送信すると、コールアウトの送信先が証明書を受信し、キーストアに対する要求の認証にこの証明書を使用できるので、セキュリティが向上します。

コールアウトの双方向 SSL 認証を有効にする手順は、次のとおりです。

1. 証明書を生成します。
2. 証明書とコードを統合します。「SOAP サービスでの証明書の使用」および「HTTP 要求での証明書の使用」を参照してください。
3. サードパーティに接続しており、自己署名証明書を使用している場合は、Salesforce 証明書をそれらと共有し、キーストアに証明書を追加できるようにします。組織内の別のアプリケーションに接続している場合、Web サーバーまたはアプリケーションサーバーでクライアント証明書を要求するように設定します。このプロセスは、使用する Web サーバーまたはアプリケーションサーバーの種類によって異なります。
4. コールアウトのリモートサイト設定を設定します。Apex コールアウトが外部サイトを呼び出す前に、そのサイトを [リモートサイトの設定] ページで登録する必要があります。登録しない場合、コールアウトが失敗します。

   コールアウトでエンドポイントとして指定ログイン情報を指定する場合、リモートサイト設定を定義する必要はありません。指定ログイン情報を設定するには、Salesforce ヘルプの「指定ログイン情報の定義」を参照してください。