Problemen oplossen met de ISE-licentieregistratiefout  “ kan geen geldig certificeringspad vinden naar het aangevraagde doel”

Downloadopties

  • PDF     (245.3 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (92.7 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (77.8 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:31 oktober 2026
Document-id:226506

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Wanneer u licenties vernieuwt of registreert vanaf de ISE Admin GUI License Portal-pagina, ziet u deze fout:

"Invalid response from licensing cloud. PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target"

milieu

  • Cisco Identity Services Engine (ISE) versie 3.1 en hoger

  • Kleine tot grote ISE-implementatie

  • Directe HTTPS-verbindingsmethode naar Cisco Smart Licensing Portal

  • Netwerkomgeving met firewall Secure Sockets Layer (SSL)-inspectie ingeschakeld

resolutie

Stap 1: Firewall configureren voor SSL-bypass

Configureer uw firewall om SSL-inspectie te omzeilen om onderbrekingen van de verbinding te voorkomen:

  1. Stel een uitsluitingsregel in voor smartreceiver.cisco.com.

  2. Zorg ervoor dat poort 443-verkeer dat is aangewezen voor Cisco-licentiediensten is opgenomen in uw SSL-inspectiebypassbeleid.

Stap 2: ISE-licentieregistratie opnieuw instellen

Vernieuw uw bestaande ISE-implementatielicenties:

  1. Log in op de Cisco ISE GUI.

  2. Ga naar Beheer > Systeem > Licenties.

  3. Klik op Registratie vernieuwen om een nieuw verbindingsverzoek naar het Cisco-licentieportaal te activeren.

  4. Bevestig dat de verbindingsstatus wordt bijgewerkt om een succesvolle registratie weer te geven

Oorzaak

Wanneer u SSL-inspectie inschakelt, onderschept de firewall de TLS-handdruk (Transport Layer Security) door een eigen certificaat te presenteren. Omdat ISE het firewallcertificaat niet erkent als een vertrouwde autoriteit, wordt de verbinding beëindigd om de integriteit van de beveiliging te behouden.

Gerelateerde inhoud

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
31-Oct-2026
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Vishal Prathaban

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten