Чи підтримує Googlebot TLS v1.2? Якщо ні, то як буде виглядати на моєму веб-сайті TLS v1.2?


12

В даний час я переспрямовую всі з'єднання, що не є HTTPS, на HTTPS і підтримую TLS v1, TLS v1.1 та TLS v1.2. Я переконфігурував свій тестуючий сервер, щоб він приймав лише дуже обмежений і безпечний набір шифрів і лише TLSv1.2. Після запуску тесту лабораторій SSL я помітив, що їх діаграма сумісності показала, що сканери Bing та Google не підтримують TLSv1.

Це все ще точно? Мені не вдалося знайти згадки про підтримку протоколів ботів ніде, окрім як на сторінці результатів лабораторій SSL .

Чи реально Googlebot підтримує лише TLS v1?

Якщо я підтримую лише TLS v1.2, а Googlebot не в змозі підключитися до мого сайту, в якому статусі Google вважатиме його?


Я думаю, ви повинні поставити це запитання на форумі google webmaster. productforums.google.com/forum / ...
Maelish

4
Ви можете мати змогу перевірити це самостійно, використовуючи «Вибір» у GWT ні?
Саймон Хейтер

Мені не було відомо про "Вибір", тому що я дуже рідко входжу в ГВТ. Я вивчу цей метод після поспіху.
Брайсон

Відповіді:


9

Оновлення: Станом на 30 січня 2015 року Googlebot підтримує TLS 1.2. Дивіться допис від Google :

Тепер Googlebot підтримує TLS версії 1.2, крім попередніх версій: TLS 1.0, TLS 1.1 та SSLv3.



Станом на 14 вересня 2014 року, Googlebot НЕ підтримує TLS 1.2. Ви отримуєте сповіщення про 100% недоступність, і це все. На мене це впливає безпосередньо. Використовуючи TLS 1.2 виконання SSL, щоб потрапити на мою сторінку.

Ось доказ того, що Google не любить сканувати сторінки TLS 1.2.

Google TLS 1.2


Будь ласка, можете відредагувати своє запитання та включити посилання на джерело, що забезпечує резервну копію цієї інформації для майбутніх відвідувачів.
Simon Hayter

@bybe Я спробував редагувати посилання, але це не було прийнято. Джерело: ssllabs.com/ssltest/…
dhaupin

2

Google повинен мати можливість обробляти всі версії SSL / TLS.

Найкращий спосіб побачити, як Google обробляє щось, це через Інструменти Google для веб-майстрів .

Примітка. Для цього вам потрібно встановити свій сайт в Інструментах для веб-майстрів. Це все-таки слід розглянути.

  1. Перейдіть до Інструментів для веб-майстрів
  2. Виберіть свій сайт
  3. Виберіть Сканування
  4. Виберіть "Отримати як Google"

1

Боти для сканування Google не підтримують TLSv1.2, це досить добре відомо, і люди вже деякий час посилаються на те, що Google не підтримує TLSv1, оскільки люди намагаються зробити так, щоб їх веб-сайт отримав 100% бал у таких місцях, як SSLlabs - які значить, вони потім скидаються з Google за недосяжність.

TLSv1.2 істотно відрізняється від TLSv1. Це назва протоколу, а не версія програмного забезпечення. Будь-яка зміна числа, навіть компонента dotX, є суттєвим відхиленням. Протоколи не повинні змінюватися, якщо вони є, вони повинні отримати зміну версії.


-1

Зверніть увагу: система версій TLS, як і інших продуктів, означає, що 1.XX є версією 1. 1. 2, як правило, зарезервовано для оновлень, функцій та обслуговування Версії 1.

Я б міг уявити, що Google підтримує це, оскільки вони досить добре йдуть в ногу з найновішими стандартами безпеки. Що я можу довести, це те, що всі основні браузери вже підтримують TLS 1.2

  • Chrome - v30 підтримує TLS 1.2. До цього підтримувалося лише до TLS 1.1
  • Firefox - v27 за замовчуванням включає TLS 1.1 та 1.2
  • Internet Explorer - v11 підтримує TLS 1.2 з лютого 2013 року
  • Opera - v17 додала підтримку TLS 1.2. Версії 10-12 підтримували TLS 1.1 та 1.2, але відключили його за замовчуванням, а версії 14-16 підтримували TLS 1.1, але не 1.2.
  • Safari - v5 для iOS і v7 для OS X додали підтримку до TLS 1.2.

Я скажу так, що Google Bot підтримує це так само, як Google Chrome. Я також кажу, що браузери його підтримують, я кажу, що для Google Bot лише кілька рядків коду змінено, щоб підтримувати TLS 1.2.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.