アーティクル - CS355705
WindchillのApache構成ファイルに強力なSSLCipherSuiteを追加した後、ユーザーはWindchill Desktop Integration(DTI)をWindchillに接続できません。
修正日: 20-Feb-2022
適用対象
- Windchill PDMLink 12.0
説明
WindchillサーバーのApacheWebサーバーの20-mod_ssl.confに次のSSL暗号スイートを追加した後:
SSLCipherSuite TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-A -CHACHA20-POLY1305!DSS
SSLHonorCipherOrder on
SSLCompressionオフ
SSLSessionTicketsオフ
SSLプロトコルすべて-SSLv2-SSLv3 -TLSv1.1 -TLSv1
SSLCipherSuite TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-A -CHACHA20-POLY1305!DSS
SSLHonorCipherOrder on
SSLCompressionオフ
SSLSessionTicketsオフ
SSLプロトコルすべて-SSLv2-SSLv3 -TLSv1.1 -TLSv1
- WindchillのURLには、ChromeおよびEdgeブラウザからアクセスできます。
- Windchill URLは、Windows10デスクトップのInternetExplorerを介してアクセスでき、WindchillDTIはWindows10デスクトップで動作します
- Windows 8(または8.1)ではInternet Explorerを介してWindchill URLにアクセスできず、Windows 8(または8.1)ではWindchillDTIが機能しません。
最新バージョンはこちらを参照ください CS355705