承包商在存取 Cisco ISE 訪客入口網站時收到憑證錯誤，但員工沒有。要讓兩組人員都能存取入口網站而沒有錯誤，需要進行什麼變更？

當承包商存取 Cisco ISE 訪客入口網站時遇到憑證錯誤，而員工沒有，這表示承包商的裝置不信任 ISE 提供的憑證。員工裝置可能已預先配置信任公司內部 CA，因此沒有問題。為了讓所有使用者（包括承包商）都能順利存取，ISE 必須使用一個被廣泛信任的憑證。安裝受信任的第三方憑證（例如由 VeriSign 或 DigiCert 簽發的憑證）是正確的解決方案，因為這些憑證已被大多數作業系統和瀏覽器預設信任，無需在每個承包商裝置上進行手動配置。在 Cisco ISE 上安裝內部 CA 簽署的憑證無法解決問題，因為承包商的裝置通常不信任內部 CA。在承包商裝置上安裝憑證雖然技術上可行，但對於大量承包商來說不切實際且難以管理。