Risoluzione dei problemi relativi all'errore di registrazione della licenza ISE “impossibile trovare un percorso di certificazione valido per la destinazione richiesta”
Sommario
Problema
Quando si rinnovano o si registrano le licenze dalla pagina del portale delle licenze della GUI ISE Admin, viene visualizzato questo errore:
"Invalid response from licensing cloud. PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target"
Ambiente
Cisco Identity Services Engine (ISE) versione 3.1 e successive
Implementazione ISE di piccole e grandi dimensioni
Metodo di connessione HTTPS diretto al portale Cisco Smart Licensing
Ambiente di rete con firewall abilitato per l'ispezione SSL (Secure Sockets Layer)
Risoluzione
Passaggio 1: Configura firewall per bypass SSL
Configurare il firewall in modo da ignorare l'ispezione SSL per evitare interruzioni della connessione:
Impostare una regola di esclusione per smartreceiver.cisco.com.
Verificare che il traffico della porta 443 designato per i servizi di licenza Cisco sia incluso nei criteri di bypass dell'ispezione SSL.
Passaggio 2: Ripristino della registrazione della licenza ISE
Aggiornare le licenze di implementazione ISE esistenti:
Accedere alla GUI di Cisco ISE.
Selezionare Amministrazione > Sistema > Licenze.
Fare clic su Rinnova registrazione per attivare una nuova richiesta di connessione al portale delle licenze Cisco.
Confermare che lo stato della connessione venga aggiornato in modo da riflettere la corretta registrazione
Causa
Quando si abilita l'ispezione SSL, il firewall intercetta l'handshake TLS (Transport Layer Security) presentando il proprio certificato. Poiché ISE non riconosce il certificato firewall come autorità attendibile, interrompe la connessione per mantenere l'integrità della sicurezza.
Contenuto correlato
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
31-Oct-2026
|
Versione iniziale |
Feedback