Dépannage de l'erreur d'enregistrement de licence ISE ; &ldquo ; impossible de trouver un chemin de certification valide vers la cible demandée ;

Options de téléchargement

PDF (243.9 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (92.2 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (77.9 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:31 octobre 2026

ID du document:226506

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Problème

Lorsque vous renouvelez ou enregistrez des licences à partir de la page ISE Admin GUI License Portal, l'erreur suivante s'affiche :

"Invalid response from licensing cloud. PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target"

Environnement

Cisco Identity Services Engine (ISE) versions 3.1 et ultérieures
Déploiement ISE de petite à grande envergure
Méthode de connexion HTTPS directe à Cisco Smart Licensing Portal
Environnement réseau avec inspection SSL (Secure Sockets Layer) du pare-feu activée

Résolution

Étape 1: Configurer le pare-feu pour le contournement SSL

Configurez votre pare-feu pour contourner l'inspection SSL afin d'empêcher les interruptions de connexion :

Définissez une règle d'exclusion pour smartreceive.cisco.com.
Assurez-vous que le trafic du port 443 désigné pour les services de licence Cisco est inclus dans votre politique de contournement d'inspection SSL.

Étape 2: Rétablir l'enregistrement de la licence ISE

Actualisez vos licences de déploiement ISE existantes :

Connectez-vous à votre interface utilisateur graphique Cisco ISE.
Accédez à Administration > System > Licensing.
Cliquez sur Renew Registration pour déclencher une nouvelle demande de connexion au portail de licences Cisco.
Vérifiez que l'état de la connexion est mis à jour pour refléter un enregistrement réussi

Motif

Lorsque vous activez l'inspection SSL, le pare-feu intercepte la connexion TLS (Transport Layer Security) en présentant son propre certificat. ISE ne reconnaissant pas le certificat du pare-feu comme une autorité de confiance, il met fin à la connexion pour préserver l'intégrité de la sécurité.

Autres informations utiles

Historique de révision

Révision	Date de publication	Commentaires
1.0	31-Oct-2026	Première publication

Contribution d’experts de Cisco

Vishal Prathaban