我们的根 CA 证书最近过期，我们提前在 ISE 服务器上加载了新证书，但是在到期后，我们遇到了 Android 设备和 BYOD 登录问题。

Apple 设备正常工作，我们的 802.1x 工作站也正常工作，但 Android 设备在日志中标记以下错误：“EAP-TLS 未能通过 SSL/TLS 握手，因为客户端拒绝了 ISE 本地证书”

我们尝试删除旧证书，重新启动 PSN 和 ISE 服务器并强制重新同步。Apple 和 Windows 设备显示证书正常，并且没有标记相同的错误，它们 100% 的时间都在运行。

注意：所有 ISE 证书均来自我们的企业 CA

有没有人遇到过这个问题？