排除ISE许可证注册错误(&n);&ldquo；无法找到通往所请求目标&rdquo；的有效证书路径

下载选项

  • PDF     (311.5 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (78.0 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (61.7 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2026 年 10 月 31 日
文档 ID:226506

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

目录

问题

从ISE管理员GUI许可证门户页面续订或注册许可证时，您会看到以下错误：

"Invalid response from licensing cloud. PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target"

环境

  • 思科身份服务引擎(ISE)3.1版及更高版本

  • 小型到大型ISE部署

  • 到思科智能许可门户的直接HTTPS连接方法

  • 已启用防火墙安全套接字层(SSL)检测的网络环境

分辨率

步骤 1：为SSL旁路配置防火墙

将防火墙配置为绕过SSL检查以防止连接中断：

  1. 为smartreceiver.cisco.com设置排除规则。

  2. 确保指定用于思科许可证服务的端口443流量包含在SSL检查绕行策略中。

步骤 2：重新建立ISE许可证注册

刷新现有ISE部署许可证：

  1. 登录到您的Cisco ISE GUI。

  2. 转至Administration > System > Licensing。

  3. 单击Renew Registration以触发到思科许可证门户的新连接请求。

  4. 确认连接状态更新以反映成功的注册

原因

当您启用SSL检查时，防火墙会通过提供自己的证书来拦截传输层安全(TLS)握手。由于ISE不将防火墙证书识别为受信任颁发机构，因此它会终止连接以维护安全完整性。

相关内容

修订历史记录

版本 发布日期 备注
1.0
31-Oct-2026
初始版本
TAC Authored

由思科工程师提供

  • 维沙尔·普拉萨班

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品