Après avoir modifié l'URL du portail invité ISE en un FQDN statique, les utilisateurs voient des erreurs de certificat. Quelles sont les deux étapes nécessaires pour implémenter correctement le FQDN ? (Choisissez-en deux.)

Pour résoudre les erreurs de certificat après avoir modifié l'URL du portail invité ISE en un FQDN statique, deux étapes sont essentielles. Premièrement, vous devez ajouter un enregistrement DNS qui résout le FQDN vers l'adresse IP du nœud de service de politique (PSN) d'ISE. Sans cet enregistrement, les clients ne peuvent pas trouver le serveur ISE en utilisant le FQDN, ce qui entraîne des échecs de connexion. Deuxièmement, il est impératif de créer et de faire signer un CSR (Certificate Signing Request) qui inclut ce FQDN statique. Ce nouveau certificat doit ensuite être importé sur ISE. Les erreurs de certificat surviennent parce que le certificat présenté par ISE ne correspond pas au FQDN que le client tente d'atteindre. Modifier manuellement le fichier hosts sur chaque appareil client n'est pas une solution évolutive ni pratique. Désactiver HTTPS sur l'interface de gestion du WLC est une mauvaise pratique de sécurité et n'a aucun rapport avec le certificat du portail invité. Ajouter le FQDN à l'interface virtuelle du WLC n'est pas la bonne étape, car le certificat est géré sur ISE.