9800CL ISE2.4 无线802.1X问题

[gaodb86325]

之前用WLC5508、AP 3802、ISE2.1，无线802.1X。电脑连接SSID，输入帐号密码，就能认证成功并连接。
现在切换到9800CL、ISE2.4，无线802.1X。电脑连接SSID，输入帐号密码，连接失败！
只能用WIN10的网络连接向导，手工创建一个连接profile，设置不使用证书，才能认证成功并连接。
请问，怎么破，才能让用户直接输入帐号密码连接上WIFI，是在9800CL上设置，还是ISE2.4上？

[ilay]

认证失败的时候ISE上面的认证记录是什么情况的？
就描述而言，感觉是客户端拒绝了ise的自签名证书的问题，（12520 EAP-TLS failed SSL/TLS handshake because the client rejected the ISE local-certificate）
之前的ISE2.1应该是装有正规CA颁发的证书，或者企业内部信任的证书；如果企业内部存在PKI，可以考虑给你的ISE2.4重新生成一个证书。这样或许能解决问题。