Auftragnehmer erhalten beim Zugriff auf das Cisco ISE-Gastportal einen Zertifikatsfehler, Mitarbeiter jedoch nicht. Welche Änderung ermöglicht beiden Gruppen den fehlerfreien Zugriff auf das Portal?

Der Zertifikatsfehler tritt auf, weil die Browser der Auftragnehmer dem von Cisco ISE verwendeten Zertifikat nicht vertrauen. Mitarbeiter haben wahrscheinlich das interne CA-Zertifikat bereits in ihrem Trust Store, daher sehen sie keinen Fehler. Die Installation eines vertrauenswürdigen Drittanbieterzertifikats (z. B. von DigiCert oder Let's Encrypt) auf der Cisco ISE löst das Problem, da diese Zertifikate von allen gängigen Browsern und Betriebssystemen standardmäßig als vertrauenswürdig eingestuft werden. Das Installieren eines internen CA-Zertifikats auf der ISE würde das Problem für Auftragnehmer nicht beheben, da ihre Geräte der internen CA nicht vertrauen. Das Installieren von Zertifikaten auf den Geräten der Auftragnehmer ist unpraktisch und nicht skalierbar.