Los contratistas obtienen un error de certificado al acceder al portal de invitados/empleados de ISE, mientras que los empleados no. ¿Qué cambio permite que tanto los contratistas como los empleados accedan al portal sin errores?

El error de certificado que experimentan los contratistas al acceder al portal de invitados/empleados de Cisco ISE indica que sus dispositivos no confían en el certificado presentado por ISE. Los empleados no tienen este problema, lo que sugiere que sus dispositivos ya confían en la CA que emitió el certificado actual de ISE. Para resolver esto para todos los usuarios, la solución más práctica y segura es instalar un certificado de terceros de confianza (por ejemplo, de DigiCert, Let's Encrypt, etc.) en el Cisco ISE. Los certificados de terceros son reconocidos y confiados por la mayoría de los sistemas operativos y navegadores de forma predeterminada, eliminando la necesidad de instalar certificados manualmente en cada dispositivo de contratista. Instalar un certificado firmado por una CA interna en ISE solo movería el problema a los dispositivos de los contratistas, ya que probablemente no confiarían en la CA interna. Instalar certificados en cada dispositivo de contratista es inviable y no escalable.