Googlebot TLS v1.2'yi destekliyor mu? Değilse, sadece TLS v1.2 sitem nasıl görünecek?


12

Şu anda tüm HTTPS olmayan bağlantıları HTTPS'ye yönlendiriyorum ve TLS v1, TLS v1.1 ve TLS v1.2'yi destekliyorum. Test sunucumu yalnızca çok sınırlı ve güvenli bir şifreleme paketini ve yalnızca TLSv1.2'yi kabul edecek şekilde yeniden yapılandırdım. SSL Labs testini yaptıktan sonra , uyumluluk çizelgelerinin Bing ve Google'ın tarayıcılarının TLSv1'in ötesinde desteklemediğini gösterdiğini fark ettim.

Bu hala doğru mu? SSL Labs sonuçları sayfası dışında hiçbir yerde botların protokol desteğinden bahsedemedim .

Googlebot gerçekten sadece TLS v1'i destekliyor mu?

Yalnızca TLS v1.2'yi desteklersem ve Googlebot siteme bağlanamazsa, Google bunun hangi durumda olduğunu düşünür?


Bu soruyu google web yöneticisi forumuna götürmeniz gerektiğini düşünüyorum. productforums.google.com/forum/...
Maelish

4
Bunu GWT içindeki 'Getir' kullanarak kendiniz test edebilmeniz gerekir mi?
Simon Hayter

Çok nadiren GWT'ye girdiğim için 'Getir' öğesinin farkında değildim. Acele sonrası bu yöntemi araştıracağım.
Bryson

Yanıtlar:


9

Güncelleme: 30 Ocak 2015 itibarıyla Googlebot TLS 1.2'yi desteklemektedir. Google'dan Gönderiye bakın :

Googlebot, önceki sürümlere ek olarak TLS sürüm 1.2'yi de destekliyor: TLS 1.0, TLS 1.1 ve SSLv3.



14 Eylül 2014 itibariyle Googlebot, TLS 1.2'yi DESTEKLEMEZ. Yaklaşık% 100 erişilemezlik bildirilir ve bu kadar. Bundan doğrudan etkileniyorum. Sayfama girmek için TLS 1.2 SSL zorunluluğunu kullanma.

Google'ın şu andan itibaren TLS 1.2 sayfalarını taramak istemediğinin kanıtı:

Google TLS 1.2


Lütfen sorunuzu düzenleyebilir ve gelecekteki ziyaretçiler için bu bilgileri yedekleyen kaynağa bir bağlantı ekleyebilir misiniz?
Simon Hayter

@bybe Bir bağlantıda düzenleme yapmaya çalıştım ama kabul edilmedi. Kaynak: ssllabs.com/ssltest/…
dhaupin

2

Google, SSL / TLS'nin tüm sürümlerini işleyebilmelidir.

Google'ın bir şeyi nasıl ele aldığını görmenin en iyi yolu Google Web Yöneticisi Araçlarıdır .

Not: Bunun çalışması için sitenizi Web Yöneticisi Araçları'nda ayarlamanız gerekir. Zaten düşünmen gereken bir şey.

  1. Web Yöneticisi Araçlarına Git
  2. Sitenizi seçin
  3. Tara'yı seçin
  4. Google Gibi Getir'i seçin

1

Google'ın tarama botları TLSv1.2'yi desteklemiyor, bu oldukça iyi biliniyor ve insanlar, web sitelerinin SSLlabs gibi yerlerde% 100 puan almasını sağladığından, Google'ın bir süredir> TLSv1'i desteklememesi konusunda sıralandı. daha sonra erişilememesi için Google'dan ayrıldıkları anlamına gelir.

TLSv1.2, TLSv1'den önemli ölçüde farklıdır. Bu bir protokol adıdır, yazılım sürümü değildir. Sayıdaki herhangi bir değişiklik, hatta dotX bileşeni bile önemli bir sapmadır. Protokoller değişmemeli, eğer değişiyorsa sürüm değişikliği yapmalıdır.


-1

Lütfen dikkat: TLS'nin diğer ürünler gibi sürüm sistemi 1.XX'in Sürüm 1 olduğu anlamına gelir. 1. 2 genellikle Sürüm 1'in güncellemeleri, özellikleri ve bakımı için ayrılmıştır.

Google'ın bunu desteklediğini düşünürüm, çünkü en yeni güvenlik standartlarına ayak uydurmada oldukça iyidirler. Kanıtlayabileceğim şey, tüm önemli tarayıcıların zaten TLS 1.2'yi desteklemesidir.

  • Chrome - v30, TLS 1.2'yi destekler. Bundan önce sadece 1.1 TL'ye kadar destekleniyordu
  • Firefox - v27 varsayılan olarak TLS 1.1 ve 1.2'yi etkinleştirir
  • Internet Explorer - v11, Şubat 2013'ten itibaren TLS 1.2'yi destekliyor
  • Opera - v17, TLS 1.2 için destek ekledi. 10-12 sürümleri TLS 1.1 ve 1.2'yi destekledi, ancak varsayılan olarak devre dışı bıraktı ve 14-16 sürümleri TLS 1.1'i destekledi, ancak 1.2'yi desteklemedi.
  • İOS'ta Safari - v5 ve OS X'te v7, TLS 1.2'ye kadar destek ekledi.

Google Bot'un tıpkı Google Chrome'un yaptığı gibi desteklediğini evet diyeceğim. Tarayıcılar destekliyorsa, Google Bot'un TLS 1.2'yi de desteklemesi için sadece birkaç satır kod değiştirildiğini söylüyorum.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.