將 ISE 訪客入口網站 URL 變更為靜態 FQDN 後，使用者會看到憑證錯誤。要正確實作 FQDN，需要哪兩個步驟？（選擇兩項。）

當 ISE 訪客入口網站 URL 變更為靜態 FQDN 時，使用者看到憑證錯誤，表示憑證與 FQDN 不符。為了解決此問題，需要執行兩個關鍵步驟：首先，必須建立一個新的憑證簽署請求 (CSR)，其中包含新的靜態 FQDN。此 CSR 隨後會由受信任的憑證授權單位 (CA) 簽署，以確保憑證的有效性。其次，必須在 DNS 伺服器上新增一筆記錄，將此新的 FQDN 解析到 ISE Policy Service Node (PSN) 的 IP 位址。這樣，當使用者嘗試存取 FQDN 時，他們的裝置才能正確解析到 PSN 並驗證其憑證。手動編輯用戶端 hosts 檔案不具擴展性且不切實際。在 WLC 上停用 HTTPS 會降低安全性。將 FQDN 新增至 WLC 虛擬介面本身無法解決憑證不符的問題。