Подрядчики получают ошибку сертификата при доступе к гостевому/сотрудническому порталу ISE, в то время как сотрудники — нет. Какое изменение позволит подрядчикам и сотрудникам получать доступ к порталу без ошибок?

Подрядчики, в отличие от сотрудников, не имеют предустановленных корпоративных корневых сертификатов на своих устройствах. Когда они пытаются получить доступ к порталу ISE, который по умолчанию использует самоподписанный сертификат или сертификат, выпущенный внутренним ЦС, их браузеры не доверяют этому сертификату и выдают ошибку. Установка доверенного стороннего сертификата (например, от DigiCert, Sectigo) на Cisco ISE решает эту проблему, поскольку такие сертификаты по умолчанию доверяются большинству операционных систем и браузеров. Установка сертификата, подписанного внутренним ЦС, на ISE не поможет подрядчикам, так как их устройства не доверяют этому ЦС. Установка сертификатов на устройства подрядчиков не является масштабируемым или практичным решением.