Подрядчики получают ошибку сертификата при доступе к гостевому порталу Cisco ISE, а сотрудники — нет. Какое изменение позволит обеим группам получить доступ к порталу без ошибок?

Подрядчики получают ошибку сертификата, потому что их устройства не доверяют самоподписанному или внутреннему сертификату, используемому Cisco ISE по умолчанию. Сотрудники, вероятно, имеют установленный корневой сертификат внутреннего ЦС на своих устройствах, поэтому они не сталкиваются с ошибками. Установка доверенного стороннего сертификата (например, от DigiCert, Sectigo) на Cisco ISE решает эту проблему для всех пользователей, поскольку такие сертификаты по умолчанию доверяются большинству операционных систем и браузеров. Установка внутреннего сертификата на ISE не поможет подрядчикам, так как их устройства все равно не будут ему доверять. Установка сертификатов на устройства подрядчиков непрактична и не масштабируема.