Wenn Sie Lizenzen auf der Seite für das Lizenzportal der ISE-Admin-GUI verlängern oder registrieren, wird dieser Fehler angezeigt:
"Invalid response from licensing cloud. PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target"
Cisco Identity Services Engine (ISE) Version 3.1 und höher
Kleine bis große ISE-Bereitstellung
Direkte HTTPS-Verbindungsmethode zum Cisco Smart Licensing-Portal
Netzwerkumgebung mit aktivierter SSL-Überprüfung (Secure Sockets Layer) der Firewall
Schritt 1: Firewall für SSL-Umgehung konfigurieren
Konfigurieren Sie Ihre Firewall so, dass die SSL-Überprüfung umgangen wird, um Verbindungsunterbrechungen zu vermeiden:
Legen Sie eine Ausschlussregel für smartempfänger.cisco.com fest.
Stellen Sie sicher, dass der für die Cisco Lizenzservices designierte Datenverkehr an Port 443 in der Richtlinie für die Umgehung der SSL-Überprüfung enthalten ist.
Phase 2: Erneute Einrichtung der ISE-Lizenzregistrierung
Aktualisieren Sie Ihre vorhandenen ISE-Bereitstellungslizenzen:
Melden Sie sich bei Ihrer Cisco ISE-GUI an.
Gehen Sie zu Administration > System > Licensing.
Klicken Sie auf Renew Registration (Registrierung verlängern), um eine neue Verbindungsanfrage für das Cisco Lizenzportal auszulösen.
Bestätigen Sie, dass der Verbindungsstatus aktualisiert wird, um eine erfolgreiche Registrierung anzuzeigen.
Wenn Sie die SSL-Überprüfung aktivieren, fängt die Firewall den TLS-Handshake (Transport Layer Security) ab, indem sie ein eigenes Zertifikat präsentiert. Da die ISE das Firewall-Zertifikat nicht als vertrauenswürdige Autorität anerkennt, wird die Verbindung beendet, um die Sicherheitsintegrität aufrechtzuerhalten.
| Überarbeitung | Veröffentlichungsdatum | Kommentare |
|---|---|---|
1.0 |
31-Oct-2026
|
Erstveröffentlichung |