Contractors krijgen een certificaatfout bij toegang tot de Cisco ISE gastenportal, maar werknemers niet. Welke wijziging zorgt ervoor dat beide groepen de portal zonder fouten kunnen benaderen?

Contractors ervaren een certificaatfout omdat hun apparaten het certificaat dat door Cisco ISE wordt gepresenteerd, niet vertrouwen. Dit gebeurt vaak wanneer ISE een zelfondertekend of intern CA-ondertekend certificaat gebruikt dat niet standaard wordt vertrouwd door externe apparaten. Werknemers hebben waarschijnlijk het interne CA-certificaat geïnstalleerd op hun apparaten, of hun apparaten zijn geconfigureerd om het te vertrouwen. Door een vertrouwd certificaat van een derde partij (zoals DigiCert of Let's Encrypt) op de Cisco ISE te installeren, wordt dit probleem opgelost. Deze certificaten worden wereldwijd vertrouwd door de meeste besturingssystemen en browsers, waardoor zowel contractors als werknemers de portal zonder fouten kunnen benaderen. Het installeren van certificaten op de apparaten van contractors is onpraktisch en niet schaalbaar.