Apakah Googlebot mendukung TLS v1.2? Jika tidak, akan seperti apa situs TLS v1.2 saya?


12

Saat ini saya mengarahkan semua koneksi non-HTTPS ke HTTPS, dan mendukung TLS v1, TLS v1.1, dan TLS v1.2. Saya mengkonfigurasi ulang server pengujian saya untuk hanya menerima cipher suite yang sangat terbatas dan aman dan hanya TLSv1.2. Setelah menjalankan uji SSL Labs, saya perhatikan bahwa grafik kompatibilitasnya menunjukkan perayap Bing dan Google tidak mendukung di luar TLSv1.

Apakah ini masih akurat? Saya belum dapat menemukan penyebutan dukungan protokol bot di mana pun kecuali di halaman hasil SSL Labs .

Apakah Googlebot benar-benar hanya mendukung TLS v1?

Jika saya hanya mendukung TLS v1.2 dan Googlebot tidak dapat terhubung ke situs saya, status apa yang akan dipertimbangkan Google?


Saya pikir Anda harus membawa pertanyaan ini ke forum google webmaster. productforums.google.com/forum/…
Maelish

4
Anda harus dapat menguji ini sendiri menggunakan 'Ambil' dalam GWT no?
Simon Hayter

Saya tidak tahu tentang 'Ambil' karena saya sangat jarang masuk GWT. Saya akan menyelidiki metode itu setelah tergesa-gesa.
Bryson

Jawaban:


9

Pembaruan: Pada 30 Januari 2015, Googlebot mendukung TLS 1.2. Lihat Posting oleh Google :

Googlebot sekarang mendukung TLS versi 1.2, selain versi sebelumnya: TLS 1.0, TLS 1.1 dan SSLv3.



Pada 14 September 2014, Googlebot TIDAK mendukung TLS 1.2. Anda mendapat pemberitahuan tentang 100% tidak dapat diaksesnya dan hanya itu. Saya terpengaruh oleh ini secara langsung. Menggunakan TLS 1.2 Penegakan SSL untuk masuk ke halaman saya.

Ini adalah bukti bahwa Google tidak suka merayapi TLS 1.2 halaman seperti yang sekarang:

Google TLS 1.2


Tolong bisakah Anda mengedit pertanyaan Anda dan menyertakan tautan ke sumber yang mendukung informasi ini untuk pengunjung masa depan.
Simon Hayter

@bybe saya mencoba mengedit di tautan tetapi tidak diterima. Sumber: ssllabs.com/ssltest/…
dhaupin

2

Google harus dapat menangani semua versi SSL / TLS.

Cara terbaik untuk melihat bagaimana Google menangani sesuatu adalah melalui Alat Webmaster Google .

Catatan: Anda harus memiliki pengaturan situs di Alat Webmaster agar ini berfungsi. Itu adalah sesuatu yang harus Anda pertimbangkan pula.

  1. Buka Alat Webmaster
  2. Pilih situs Anda
  3. Pilih Perayapan
  4. Pilih Ambil sebagai Google

1

Bot merangkak Google tidak mendukung TLSv1.2, ini cukup terkenal dan orang-orang mengomel tentang kegagalan Google untuk mendukung> TLSv1 untuk sementara waktu sekarang karena orang telah mencoba untuk membuat situs web mereka mendapatkan skor 100% di tempat-tempat seperti SSLlab - yang berarti mereka kemudian turun dari Google karena tidak terjangkau.

TLSv1.2 secara substansial berbeda dari TLSv1. Ini adalah nama protokol, bukan versi perangkat lunak. Setiap perubahan dalam jumlah, bahkan komponen dotX, adalah penyimpangan yang signifikan. Protokol tidak boleh berubah, jika mereka lakukan, mereka harus mendapatkan perubahan versi.


-1

Harap dicatat: Sistem versi TLS seperti produk lain berarti 1.XX adalah Versi 1. 1. 2 biasanya dicadangkan untuk pembaruan, fitur, pemeliharaan Versi 1.

Saya akan membayangkan bahwa Google memang mendukungnya, karena mereka cukup baik dalam menjaga standar keamanan terbaru. Apa yang bisa saya berikan bukti adalah semua browser utama sudah mendukung TLS 1.2

  • Chrome - v30 mendukung TLS 1.2. Sebelumnya hanya TLS 1.1 yang didukung
  • Firefox - v27 mengaktifkan TLS 1.1 dan 1.2 secara default
  • Internet Explorer - v11 mendukung TLS 1.2 mulai Februari 2013
  • Opera - v17 telah menambahkan dukungan untuk TLS 1.2. Versi 10-12 mendukung TLS 1.1 dan 1.2 tetapi menonaktifkannya secara default, dan versi 14-16 mendukung TLS 1.1 tetapi tidak 1.2.
  • Safari - v5 di iOS dan v7 di OS X telah menambahkan dukungan hingga TLS 1.2.

Saya akan mengatakan ya bahwa Google Bot mendukungnya seperti halnya Google Chrome. Saya juga mengatakan jika browser mendukungnya, saya katakan itu hanya beberapa baris kode yang diubah untuk Google Bot untuk mendukung TLS 1.2 juga.

Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.