12520 EAP-TLS failed SSL/TLS handshake because the client rejected the ISE local-certificate

[Feram01]

Buen día,

En estos días estaba revisando un tema en donde algunos clientes wireless ha experimentado desconexion  y una conexion no exitosa.

En el ISE 2.4 se muestra el siguiente mensaje como la causa de la conexion no exitosa

5400 Authentication failed

12520 EAP-TLS failed SSL/TLS handshake because the client rejected the ISE local-certificate

Saludos

[Heriberto Diaz]

Hola

Estas usando certificados internos o publicos? 

En caso de ser certificados internos primero los endpoints debe existir una confianza mutua, normalmente esto se hace instalando la cadena de confianza. Mayormente los administradores realizan el Push hacia los endpoints con un GPO.

Saludos.