Поддерживает ли Googlebot TLS v1.2? Если нет, то на что будет похож мой сайт только для TLS v1.2?


12

В настоящее время я перенаправляю все не-HTTPS-соединения на HTTPS и поддерживаю TLS v1, TLS v1.1 и TLS v1.2. Я перенастроил свой тестовый сервер так, чтобы он принимал только очень ограниченный и безопасный набор шифров и только TLSv1.2. После запуска теста SSL Labs я заметил, что их диаграмма совместимости показывает, что сканеры Bing и Google не поддерживают TLSv1.

Это все еще точно? Я не смог найти упоминания о поддержке протокола ботов нигде, кроме как на странице результатов SSL Labs .

Действительно ли Googlebot поддерживает только TLS v1?

Если я поддерживаю только TLS v1.2 и Googlebot не может подключиться к моему сайту, в каком состоянии Google будет считать его?


Я думаю, вы должны ответить на этот вопрос на форуме Google для веб-мастеров. productforums.google.com/forum/…
Maelish

4
Вы должны быть в состоянии проверить это самостоятельно, используя 'Fetch' в GWT?
Саймон Хейтер

Я не знал о «Fetch», так как очень редко вхожу в GWT. Я буду исследовать этот метод после спешки.
Брайсон

Ответы:


9

Обновление: по состоянию на 30 января 2015 г. робот Googlebot поддерживает TLS 1.2. Смотрите пост от Google :

Робот Google теперь поддерживает версию 1.2 TLS, в дополнение к предыдущим версиям: TLS 1.0, TLS 1.1 и SSLv3.



По состоянию на 14 сентября 2014 года робот Google не поддерживает TLS 1.2. Вы получите уведомление о 100% -ной недоступности, вот и все. На меня это влияет напрямую. Использование TLS 1.2 для обеспечения SSL, чтобы попасть на мою страницу.

Вот доказательство того, что Google не любит сканировать страницы TLS 1.2 на данный момент:

Google TLS 1.2


Пожалуйста, не могли бы вы отредактировать свой вопрос и добавить ссылку на источник, поддерживающий эту информацию для будущих посетителей.
Саймон Хейтер

@bybe Я пытался изменить ссылку, но она не была принята. Источник: ssllabs.com/ssltest/...
dhaupin

2

Google должен иметь возможность обрабатывать все версии SSL / TLS.

Лучший способ узнать, как Google обрабатывает что-то, - это Инструменты Google для веб-мастеров .

Примечание. Чтобы это работало, вы должны настроить свой сайт в Инструментах для веб-мастеров. Это то, что вы должны рассмотреть в любом случае.

  1. Перейти к инструментам для веб-мастеров
  2. Выберите свой сайт
  3. Выберите Сканирование
  4. Выберите Fetch as Google

1

Сканирующие роботы Google не поддерживают TLSv1.2, это довольно хорошо известно, и люди уже давно недовольны тем, что Google не поддерживает> TLSv1, так как люди пытались заставить свой веб-сайт получить 100% -ную оценку в таких местах, как SSLlabs - что означает, что они затем высылаются из Google за недоступность.

TLSv1.2 существенно отличается от TLSv1. Это имя протокола, а не версия программного обеспечения. Любое изменение числа, даже компонента dotX, является значительным отклонением. Протоколы не должны изменяться, если они это делают, они должны получить изменение версии.


-1

Обратите внимание: система версий TLS, как и другие продукты, означает, что 1.XX является версией 1. Обычно для резервирования обновлений, функций и обслуживания версии 1 резервируется версия 1. 2 .

Я полагаю, что Google поддерживает его, потому что они довольно хорошо следят за новейшими стандартами безопасности. То, что я могу предоставить, это то, что все основные браузеры уже поддерживают TLS 1.2.

  • Chrome - v30 поддерживает TLS 1.2. До этого поддерживалась только до TLS 1.1
  • Firefox - v27 по умолчанию включает TLS 1.1 и 1.2
  • Internet Explorer - v11 поддерживает TLS 1.2 с февраля 2013 г.
  • Opera - v17 добавила поддержку TLS 1.2. Версии 10-12 поддерживают TLS 1.1 и 1.2, но отключают его по умолчанию, а версии 14-16 поддерживают TLS 1.1, но не 1.2.
  • Safari - v5 на iOS и v7 на OS X добавили поддержку вплоть до TLS 1.2.

Я собираюсь сказать «да», что Google Bot поддерживает его так же, как Google Chrome. Я также говорю, что если браузеры его поддерживают, я говорю, что Google Bot изменил только несколько строк кода для поддержки TLS 1.2.

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.