Solucionando problemas de erro de registro de licença do ISE  “não foi possível encontrar um caminho de certificação válido para o destino solicitado”

Problema

Quando você renova ou registra licenças na página do portal de licenças da GUI de administração do ISE, você vê este erro:

"Invalid response from licensing cloud. PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target"

Ambiente

• Cisco Identity Services Engine (ISE) versão 3.1 e posterior

• Implantação de ISE de pequeno a grande porte

• Método de conexão HTTPS direta com o Cisco Smart Licensing Portal

• Ambiente de rede com inspeção de SSL (Secure Sockets Layer) de firewall habilitada

Resolução

Passo 1: Configurar Firewall para Desvio de SSL

Configure seu firewall para ignorar a inspeção de SSL para evitar interrupções de conexão:

1. Defina uma regra de exclusão para smartreceiver.cisco.com.

2. Certifique-se de que o tráfego da porta 443 designado para os serviços de licença da Cisco esteja incluído em sua política de desvio de inspeção SSL.

Passo 2: Restabeleça o registro da licença do ISE

Atualize suas licenças de implantação do ISE existentes:

1. Faça login na GUI do Cisco ISE.

2. Vá para Administração > Sistema > Licenciamento.

3. Clique em Renew Registration para disparar uma nova solicitação de conexão para o portal de licenças da Cisco.

4. Confirme se o status da conexão é atualizado para refletir um registro bem-sucedido

Causa

Quando você habilita a inspeção SSL, o firewall intercepta o handshake do Transport Layer Security (TLS) apresentando seu próprio certificado. Como o ISE não reconhece o certificado de firewall como uma autoridade confiável, ele encerra a conexão para manter a integridade da segurança.

Conteúdo relacionado

• Permitir as portas ISE e os FQDNs necessários na rede

• Guia de licenciamento do Cisco ISE

• Integrar o ISE com o servidor de Smart Licensing