Auftragnehmer erhalten beim Zugriff auf das ISE-Gast-/Mitarbeiterportal einen Zertifikatsfehler, während Mitarbeiter dies nicht tun. Welche Änderung ermöglicht sowohl Auftragnehmern als auch Mitarbeitern den fehlerfreien Zugriff auf das Portal?

Ein Zertifikatsfehler beim Zugriff auf ein Portal deutet darauf hin, dass das vom Server (Cisco ISE) präsentierte Zertifikat vom Client (Browser des Auftragnehmers) nicht als vertrauenswürdig eingestuft wird. Mitarbeiter haben möglicherweise ein internes CA-Zertifikat in ihrem Trust Store, das Auftragnehmern fehlt. Die Installation eines vertrauenswürdigen Drittanbieterzertifikats auf der Cisco ISE stellt sicher, dass alle Clients, einschließlich derer von Auftragnehmern, das Zertifikat automatisch als vertrauenswürdig erkennen, da diese Root-Zertifikate standardmäßig in den meisten Betriebssystemen und Browsern vorinstalliert sind. Die Installation eines intern signierten Zertifikats auf der ISE würde das Problem für Auftragnehmer nicht lösen, da ihre Geräte die interne CA nicht kennen. Das Installieren von Zertifikaten auf den Geräten der Auftragnehmer ist nicht skalierbar und praktisch unmöglich zu verwalten.