Después de cambiar la URL del portal de invitados de ISE a un FQDN estático, los usuarios ven errores de certificado. ¿Cuáles son los dos pasos necesarios para implementar el FQDN correctamente? (Elija dos).

Para resolver los errores de certificado después de cambiar la URL del portal de invitados de ISE a un FQDN estático, es fundamental realizar dos acciones. Primero, debe agregar un registro DNS que resuelva el FQDN a la dirección IP del PSN (Policy Service Node) de ISE. Esto asegura que los clientes puedan encontrar el servidor ISE utilizando el nuevo FQDN. Segundo, es necesario crear una Solicitud de Firma de Certificado (CSR) que incluya el FQDN estático y luego firmar este CSR con una Autoridad de Certificación (CA) confiable. Esto genera un certificado que coincide con el FQDN, eliminando los errores de certificado que los usuarios experimentan. Editar el archivo hosts en cada dispositivo cliente no es escalable ni práctico. Deshabilitar HTTPS en el WLC comprometería la seguridad. Agregar el FQDN a la interfaz virtual del WLC no es el lugar correcto para la configuración del certificado del portal de invitados de ISE.