ISE 게스트 포털 URL을 정적 FQDN으로 변경한 후, 사용자에게 인증서 오류가 발생합니다. FQDN을 올바르게 구현하기 위해 필요한 두 가지 단계는 무엇입니까? (두 가지를 선택하십시오.)

사용자에게 인증서 오류가 발생하는 이유는 ISE 게스트 포털 URL이 정적 FQDN으로 변경되었지만, 해당 FQDN에 대한 유효한 인증서가 없거나 클라이언트가 FQDN을 올바른 IP 주소로 확인할 수 없기 때문입니다. 1. FQDN을 PSN IP 주소로 확인하는 DNS 레코드를 추가합니다. 이는 클라이언트 장치가 FQDN(예: guest.example.com)을 ISE Policy Service Node(PSN)의 IP 주소로 올바르게 해석할 수 있도록 보장합니다. DNS 레코드가 없으면 클라이언트는 FQDN을 찾을 수 없어 연결에 실패합니다. 2. 정적 FQDN을 포함하는 CSR을 생성하고 서명합니다. ISE 게스트 포털은 HTTPS를 사용하므로, 브라우저가 신뢰할 수 있는 인증서가 필요합니다. 이 인증서는 변경된 정적 FQDN(예: guest.example.com)을 Subject Alternative Name(SAN)으로 포함해야 합니다. CSR(Certificate Signing Request)을 생성하여 CA(Certificate Authority)에 제출하고, 서명된 인증서를 ISE에 설치해야 합니다. 이렇게 하면 클라이언트가 FQDN으로 접속할 때 인증서 오류가 발생하지 않습니다. hosts 파일을 수동으로 편집하는 것은 확장성이 없으며 대규모 환경에서는 비실용적입니다. WLC 관리 인터페이스에서 HTTPS를 비활성화하는 것은 보안을 약화시키며, 게스트 포털 접근 방식과 관련이 없습니다. WLC 가상 인터페이스에 FQDN을 추가하는 것은 WLC의 자체적인 웹 인증 설정에 해당하며, ISE 게스트 포털의 인증서 오류 해결과는 직접적인 관련이 없습니다.