Po zmianie adresu URL portalu gościnnego ISE na statyczny FQDN, użytkownicy widzą błędy certyfikatu. Które dwa kroki są wymagane do poprawnego zaimplementowania FQDN? (Wybierz dwie opcje.)

Aby poprawnie zaimplementować statyczny FQDN dla portalu gościnnego ISE i uniknąć błędów certyfikatu, konieczne są dwa kroki. Po pierwsze, należy dodać rekord DNS, który mapuje nowy FQDN na adres IP węzła PSN (Policy Service Node). Jest to kluczowe, ponieważ klienci muszą być w stanie rozpoznać FQDN na prawidłowy adres IP serwera ISE. Po drugie, trzeba utworzyć i podpisać nowy certyfikat (CSR - Certificate Signing Request), który zawiera ten statyczny FQDN jako nazwę pospolitą (Common Name) lub alternatywną nazwę podmiotu (Subject Alternative Name). Stary certyfikat, prawdopodobnie zawierający adres IP lub inny FQDN, nie będzie pasował do nowego adresu URL, co spowoduje błędy certyfikatu. Ręczna edycja pliku hosts na każdym urządzeniu klienckim jest niepraktyczna i nie skalowalna. Wyłączenie HTTPS obniżyłoby bezpieczeństwo. Dodanie FQDN do wirtualnego interfejsu WLC nie rozwiązuje problemu certyfikatu ani rozpoznawania nazw DNS.