Gli appaltatori ricevono un errore di certificato quando accedono al portale guest di Cisco ISE, ma i dipendenti no. Quale modifica consente a entrambi i gruppi di accedere al portale senza errori?

L'installazione di un certificato di terze parti attendibile su Cisco ISE risolve l'errore perché i browser dei dispositivi degli appaltatori non riconoscono la CA interna di ISE come attendibile. Un certificato di terze parti (come Sectigo o DigiCert) è già attendibile dalla maggior parte dei browser e dei sistemi operativi, eliminando l'errore di certificato per tutti gli utenti. Installare un certificato firmato da una CA interna su Cisco ISE non risolverebbe il problema per gli appaltatori, poiché la loro CA interna non è attendibile. Installare certificati sui dispositivi degli appaltatori non è scalabile né pratico, specialmente per gli ospiti.