Nadat de ISE gastenportaal-URL is gewijzigd naar een statische FQDN, zien gebruikers certificaatfouten. Welke twee stappen zijn vereist om de FQDN correct te implementeren?

Wanneer de gastenportaal-URL wordt gewijzigd naar een statische FQDN, moeten er twee belangrijke stappen worden ondernomen om certificaatfouten te voorkomen. Ten eerste moet een DNS-record worden toegevoegd dat de nieuwe FQDN omzet naar het IP-adres van het Policy Service Node (PSN) van Cisco ISE. Dit zorgt ervoor dat clientapparaten de FQDN kunnen vertalen naar het juiste IP-adres om verbinding te maken met het gastenportaal. Ten tweede moet een Certificate Signing Request (CSR) worden gegenereerd en ondertekend die de nieuwe statische FQDN bevat. Dit nieuwe certificaat moet vervolgens op de ISE-server worden geïnstalleerd. Het certificaat moet overeenkomen met de FQDN die gebruikers in hun browsers zien, anders krijgen ze een waarschuwing dat het certificaat niet overeenkomt met de site. Het handmatig bewerken van het hosts-bestand op elk clientapparaat is onpraktisch en niet schaalbaar. Het uitschakelen van HTTPS op de WLC-beheerinterface heeft geen directe invloed op het gastenportaalcertificaat en vermindert de beveiliging. Het toevoegen van de FQDN aan de virtuele WLC-interface is niet de juiste plaats voor deze configuratie; de FQDN moet worden gekoppeld aan het ISE PSN.