Los contratistas reciben un error de certificado al acceder al portal de invitados de Cisco ISE, pero los empleados no. ¿Qué cambio permite que ambos grupos accedan al portal sin errores?

La opción correcta es "Instalar un certificado de terceros de confianza en el Cisco ISE". Los contratistas experimentan errores de certificado porque sus dispositivos no confían en el certificado predeterminado o autofirmado del Cisco ISE. Un certificado de terceros de confianza, emitido por una Autoridad de Certificación (CA) pública reconocida, es confiable para la mayoría de los dispositivos de forma predeterminada, eliminando el error para ambos grupos. Las otras opciones son incorrectas: Instalar un certificado firmado por una CA interna en el Cisco ISE: Esto requeriría que los dispositivos de los contratistas también confíen en esa CA interna, lo cual es poco probable. Instalar un certificado en los dispositivos de los contratistas (ya sea de CA interna o de terceros): Esto no es escalable ni práctico para un gran número de contratistas. El problema reside en la confianza del servidor (ISE), no en el cliente.