将 ISE 访客门户 URL 更改为静态 FQDN 后，用户遇到证书错误。正确实施 FQDN 需要哪两个步骤？（选择两项）

当 ISE 访客门户 URL 更改为静态 FQDN 后，用户遇到证书错误，这通常意味着 FQDN 未正确配置。首先，需要创建一条 DNS A 记录，将新的 FQDN 解析到 ISE Policy Service Node (PSN) 的 IP 地址。这是因为客户端需要通过 FQDN 找到正确的 ISE 服务器。其次，必须生成一个新的证书签名请求 (CSR)，其中包含这个新的静态 FQDN 作为通用名称 (Common Name) 或主题备用名称 (Subject Alternative Name)。然后，这个 CSR 必须由受信任的证书颁发机构 (CA) 签名，并将生成的证书导入到 ISE 中。这样，当客户端访问访客门户时，浏览器才能验证证书的有效性，从而避免证书错误。 手动编辑客户端设备的 hosts 文件不具可扩展性，且不适用于大型网络。在 WLC 管理接口上禁用 HTTPS 会降低安全性，并且与解决证书错误无关。将 FQDN 添加到 WLC 虚拟接口与 ISE 访客门户的证书验证过程不直接相关。