Windchill 支持 TLS 1.3
从 Windchill 12.0.2.0 开始，TLS 1.3 受支持且被设置为默认配置。但 TLS 1.2 仍受支持，您可以按照以下主题中的说明进行手动配置。
以下 Windchill 客户端和集成解决方案均不支持 TLS 1.3：
• Thingworx/Navigate
• Cognos
• 使用了 CAC PKI 身份验证的 Windchill
启用 TLS 1.2
提供了手动配置 TLS 1.2 的选项。请按照以下步骤进行 TLS 1.2 配置：
1. 更新位于 <ApacheHome>/conf/template/ 位置的 mod_ssl.conf.template 文件，如下所示：
SSLProtocol -all +TLSv1.2
SSLProxyProtocol -all +TLSv1.2
2. 从 Windchill shell 和 <Apache_Home> 运行以下命令：
ant -f config.xml reconfigure
3. 重新启动 Apache HTTP Server。
为 Windchill 配置 TLS 1.3 CipherSuites
Windchill 未针对
TLS 1.3 显式设置任何预设 CipherSuite 值。
Windchill Apache HTTP Server 使用
OpenSSL 来实施
TLS。如果要更新
WindchillTLS 1.3 CipherSuite 配置，请按照
SSLCipherSuite 和
SSLProxyCipherSuite 指令的 Apache HTTP Server 2.4 文档中的说明进行操作。
有关
TLS 1.3 CipherSuites 的详细信息，请参阅
OpenSSL 文章
TLS 1.3。为
Windchill 配置
TLS 1.3 CipherSuites 后，请按照下述步骤进行操作。
• 从 <Apache_Home> 和 Windchill shell 运行以下命令：
ant -f config.xml reconfigure
• 重新启动 Apache HTTP Server。