承包商在访问 ISE 访客/员工门户时遇到证书错误，而员工则没有。进行什么更改可以使承包商和员工都能无错误地访问该门户？

当承包商访问ISE访客/员工门户时遇到证书错误，而员工没有，这通常是因为承包商的设备不信任ISE服务器提供的证书。员工设备可能已经预配置了信任策略或内部CA证书。为了让所有用户（包括承包商）都能无错误地访问门户，最有效的方法是在Cisco ISE服务器上安装一个由受信任的第三方CA（例如DigiCert, Sectigo等）签发的证书。这样，大多数操作系统和浏览器都会默认信任这个证书，无需在每个客户端设备上单独安装。 在Cisco ISE上安装内部CA签名的证书，虽然可以解决错误，但要求承包商的设备也信任该内部CA，这通常不现实。在承包商设备上安装证书不是一个可扩展或易于管理的方法，因为这需要手动操作每个承包商的设备。