ISE를 사용하여 Windows 장치에서 EAP-TLS 인증 문제 해결

1단계: 불필요한 레지스트리 항목 지우기

이 문제는 그룹 정책에서 루트 및 중간 인증서를 잘못 선택했을 때 자주 발생합니다.이 문제를 해결하려면 특정 레지스트리 키를 제거해야 합니다.진행하기 전에 레지스트리 설정을 백업하세요.그런 다음 다음 단계를 따르세요.

관리자 권한으로 실행 Command Prompt 하고 다음 명령을 입력하세요.

 reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKCU\Software\Microsoft\WindowsSelfHost" /f reg delete "HKCU\Software\Policies" /f reg delete "HKLM\Software\Microsoft\Policies" /f reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate" /f reg delete "HKLM\Software\Microsoft\WindowsSelfHost" /f reg delete "HKLM\Software\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate" /f 

이 명령을 실행한 후 ” 오류: 지정된 레지스트리 키 또는 값을 찾을 수 없습니다. ” 라는 메시지가 나타나면 무시하십시오.항목을 지운 후 컴퓨터를 다시 시작하고 필요한 인증서를 다시 선택하십시오.

2단계: 인증서 유효성 검사 설정 변경

Windows 10과 같은 이전 버전의 Windows에서는 서버 인증서 유효성 검사가 사용된 EAP 유형에 따라 다른 방법으로 진행되었습니다.그러나 Windows 11에서는 WPA3-Enterprise 표준에 맞춰 이러한 유효성 검사가 간소화되었습니다. EAP-TLS 설정에서 TLS 1.3 관련 문제가 발생하는 경우, RADIUS 서버가 완전히 업데이트되었는지 확인하십시오.또는 서버 측에서 TLS 1.3을 비활성화하는 것을 고려해 보십시오.또한, ISE 서버에서 사용하는 루트 및 중간 인증서가 Windows 11 컴퓨터에서 제대로 신뢰되는지 확인하십시오.

3단계: Microsoft 지원에 문의하세요

위의 방법으로도 문제가 해결되지 않으면 Microsoft 지원에 문의하여 추가 지원을 받으세요.support.microsoft.com을 방문하여 계정에 로그인한 후, 인증 문제에 대한 자세한 내용을 기재하여 요청을 제출하세요.

EAP-TLS란 무엇인가요?

이벤트 5400이 인증 실패를 나타내는 이유는 무엇입니까?