В настоящее время я перенаправляю все не-HTTPS-соединения на HTTPS и поддерживаю TLS v1, TLS v1.1 и TLS v1.2. Я перенастроил свой тестовый сервер так, чтобы он принимал только очень ограниченный и безопасный набор шифров и только TLSv1.2. После запуска теста SSL Labs я заметил, что их диаграмма совместимости показывает, что сканеры Bing и Google не поддерживают TLSv1.
Это все еще точно? Я не смог найти упоминания о поддержке протокола ботов нигде, кроме как на странице результатов SSL Labs .
Действительно ли Googlebot поддерживает только TLS v1?
Если я поддерживаю только TLS v1.2 и Googlebot не может подключиться к моему сайту, в каком состоянии Google будет считать его?
Ответы:
Обновление: по состоянию на 30 января 2015 г. робот Googlebot поддерживает TLS 1.2. Смотрите пост от Google :
По состоянию на 14 сентября 2014 года робот Google не поддерживает TLS 1.2. Вы получите уведомление о 100% -ной недоступности, вот и все. На меня это влияет напрямую. Использование TLS 1.2 для обеспечения SSL, чтобы попасть на мою страницу.
Вот доказательство того, что Google не любит сканировать страницы TLS 1.2 на данный момент:
источник
Google должен иметь возможность обрабатывать все версии SSL / TLS.
Лучший способ узнать, как Google обрабатывает что-то, - это Инструменты Google для веб-мастеров .
Примечание. Чтобы это работало, вы должны настроить свой сайт в Инструментах для веб-мастеров. Это то, что вы должны рассмотреть в любом случае.
источник
Сканирующие роботы Google не поддерживают TLSv1.2, это довольно хорошо известно, и люди уже давно недовольны тем, что Google не поддерживает> TLSv1, так как люди пытались заставить свой веб-сайт получить 100% -ную оценку в таких местах, как SSLlabs - что означает, что они затем высылаются из Google за недоступность.
TLSv1.2 существенно отличается от TLSv1. Это имя протокола, а не версия программного обеспечения. Любое изменение числа, даже компонента dotX, является значительным отклонением. Протоколы не должны изменяться, если они это делают, они должны получить изменение версии.
источник
Обратите внимание: система версий TLS, как и другие продукты, означает, что 1.XX является версией 1. Обычно для резервирования обновлений, функций и обслуживания версии 1 резервируется версия 1. 2 .
Я полагаю, что Google поддерживает его, потому что они довольно хорошо следят за новейшими стандартами безопасности. То, что я могу предоставить, это то, что все основные браузеры уже поддерживают TLS 1.2.
Я собираюсь сказать «да», что Google Bot поддерживает его так же, как Google Chrome. Я также говорю, что если браузеры его поддерживают, я говорю, что Google Bot изменил только несколько строк кода для поддержки TLS 1.2.
источник