Dopo aver modificato l'URL del portale guest ISE in un FQDN statico, gli utenti riscontrano errori di certificato. Quali sono i due passaggi necessari per implementare correttamente l'FQDN? (Scegliere due.)

Gli errori di certificato dopo aver modificato l'URL del portale guest in un FQDN statico indicano che il nome nel certificato non corrisponde all'FQDN a cui i client stanno tentando di connettersi. Per risolvere questo problema, è necessario aggiungere un record DNS che risolva l'FQDN statico all'indirizzo IP del Policy Service Node (PSN) di ISE. Questo garantisce che i client possano trovare il server corretto. Inoltre, è fondamentale creare una nuova richiesta di firma del certificato (CSR) che includa il nuovo FQDN statico e farla firmare da un'autorità di certificazione attendibile. Il certificato risultante deve quindi essere importato su ISE. Modificare manualmente il file hosts su ogni dispositivo client non è scalabile né pratico. Disabilitare HTTPS sull'interfaccia di gestione del WLC è una grave vulnerabilità di sicurezza e non risolve il problema del certificato del portale guest. Aggiungere l'FQDN all'interfaccia virtuale del WLC non è il meccanismo corretto per la gestione dei certificati del portale guest di ISE.