Kontraktorzy otrzymują błąd certyfikatu podczas uzyskiwania dostępu do portalu gościnnego/pracowniczego ISE, podczas gdy pracownicy nie. Jaka zmiana pozwoli zarówno kontraktorom, jak i pracownikom uzyskać dostęp do portalu bez błędów?

Błąd certyfikatu wskazuje, że przeglądarka kontraktorów nie ufa certyfikatowi prezentowanemu przez Cisco ISE. Ponieważ pracownicy nie doświadczają tego problemu, prawdopodobnie ich urządzenia mają już zaufanie do certyfikatu ISE (np. poprzez wewnętrzny CA firmy). Aby kontraktorzy mogli uzyskać dostęp bez błędów, Cisco ISE musi używać certyfikatu wystawionego przez publicznie zaufany urząd certyfikacji (CA). Zainstalowanie zaufanego certyfikatu strony trzeciej na Cisco ISE sprawi, że wszystkie urządzenia, które ufają temu publicznemu CA (czyli większość urządzeń podłączonych do Internetu), będą ufać certyfikatowi ISE. Instalowanie certyfikatu na urządzeniach kontraktorów jest niepraktyczne i nie skaluje się. Certyfikat podpisany przez wewnętrzny CA na Cisco ISE nie rozwiąże problemu dla kontraktorów, chyba że ich urządzenia również ufają temu wewnętrznemu CA, co jest mało prawdopodobne.