Os contratados recebem um erro de certificado ao acessar o portal de convidados do Cisco ISE, mas os funcionários não. Que mudança permite que ambos os grupos acessem o portal sem erros?

A instalação de um certificado de terceiros confiável no Cisco ISE é a solução correta porque garante que o certificado apresentado pelo portal de convidados seja validado por uma autoridade de certificação (CA) pública e universalmente confiável. Isso resolve o erro para os contratados, pois seus dispositivos confiarão automaticamente nesse certificado. Os funcionários provavelmente não enfrentam o problema porque seus dispositivos já confiam na CA interna da empresa, que pode ter emitido o certificado atual do ISE. Instalar um certificado assinado por uma CA interna no Cisco ISE não resolveria o problema para os contratados, pois seus dispositivos não confiariam nessa CA interna por padrão. Instalar certificados nos dispositivos dos contratados não é escalável nem prático para um grande número de usuários externos.