承包商在存取 ISE 訪客/員工入口網站時遇到憑證錯誤，而員工則沒有。要讓承包商和員工都能無錯誤地存取入口網站，需要進行什麼變更？

承包商遇到憑證錯誤，而員工沒有，這通常表示承包商的裝置不信任 ISE 伺服器提供的憑證。員工可能已經在他們的裝置上安裝了內部 CA 憑證，或者他們的裝置預設信任該憑證。為了解決這個問題，最廣泛且最簡單的方法是在 Cisco ISE 上安裝一個受信任的第三方憑證。這樣，所有裝置（包括承包商的裝置）都將自動信任該憑證，因為它是由一個廣泛認可的憑證頒發機構簽署的。 在 Cisco ISE 上安裝內部 CA 簽署的憑證，可能需要承包商手動安裝該內部 CA 的根憑證，這會增加複雜性。在承包商裝置上安裝憑證不是一個可擴展的解決方案，因為這需要為每個承包商手動操作。