أستكشاف أخطاء تسجيل ترخيص ISE  وإصلاحها؛ &ldquo؛غير قادر على العثور على مسار شهادة صالح للهدف&rdquo المطلوب؛

مسألة

عند تجديد التراخيص أو تسجيلها من صفحة بوابة ترخيص واجهة المستخدم الرسومية (GUI) الخاصة بإدارة ISE، سترى هذا الخطأ:

"Invalid response from licensing cloud. PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target"

البيئة

• Cisco Identity Services Engine (ISE)، الإصدار 3.1 والإصدارات الأحدث

• نشر محرك أقراص ISE كبير أو صغير الحجم

• توجيه أسلوب اتصال HTTPS إلى بوابة الترخيص الذكي من Cisco

• بيئة الشبكة مع تمكين فحص طبقة مآخذ التوصيل الآمنة (SSL) لجدار الحماية

قرار

الخطوة 1: تكوين جدار الحماية لتجاوز SSL

قم بتكوين جدار الحماية لتجاوز فحص SSL لمنع انقطاع التوصيل:

1. قم بتعيين قاعدة إستبعاد ل SmartReceiver.cisco.com.

2. تأكد من تضمين حركة مرور المنفذ 443 المخصصة لخدمات تراخيص Cisco في سياسة تجاوز فحص SSL الخاصة بك.

الخطوة 2: إعادة إنشاء تسجيل ترخيص ISE

تحديث تراخيص نشر ISE الحالية لديك:

1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) الخاصة ب Cisco ISE.

2. انتقل إلى الإدارة > النظام > الترخيص.

3. انقر فوق تجديد التسجيل لتشغيل طلب اتصال جديد إلى مدخل ترخيص Cisco.

4. تأكيد أن تحديثات حالة الاتصال تعكس تسجيلا ناجحا

السبب

عند تمكين فحص SSL، يعترض جدار الحماية مصافحة أمان طبقة النقل (TLS) عن طريق تقديم ترخيصه الخاص. نظرا لأن ISE لا يتعرف على شهادة جدار الحماية كمرجع موثوق به، فإنه ينهي الاتصال للحفاظ على سلامة الأمان.

المحتوى ذي الصلة

• السماح بمنافذ ISE و FQDN المطلوبة على الشبكة

• دليل ترخيص ISE من Cisco

• دمج محرك خدمات الهوية (ISE) مع خادم الترخيص الذكي