承包商在访问 Cisco ISE 访客门户时收到证书错误，但员工没有。进行什么更改可以使两组人员都能无错误地访问门户？

正确的做法是在 Cisco ISE 上安装受信任的第三方证书。员工没有遇到证书错误，这表明他们的设备信任 ISE 提供的证书，这通常是因为企业内部 CA 证书已预先安装在员工设备上。承包商设备不信任内部 CA，因此需要一个由公共、受信任的第三方证书颁发机构签名的证书，以便在访问访客门户时避免证书错误。在 Cisco ISE 上安装此证书后，所有设备（包括承包商设备）都将信任该证书，从而解决错误。在承包商设备上安装证书不切实际，因为这需要手动干预每台设备，并且无法扩展。