Unterstützt Googlebot TLS 1.2? Wenn nicht, wie sieht meine TLS v1.2-only-Site aus?

12

Ich leite derzeit alle Nicht-HTTPS-Verbindungen zu HTTPS um und unterstütze TLS v1, TLS v1.1 und TLS v1.2. Ich habe meinen Testserver so konfiguriert, dass nur eine sehr eingeschränkte und sichere Verschlüsselungssuite und TLSv1.2 akzeptiert werden. Bei der Ausführung des SSL Labs-Tests stellte ich fest, dass in der Kompatibilitätstabelle die Crawler von Bing und Google angegeben sind, dass sie nicht mehr als TLSv1 unterstützen.

Ist das noch genau? Ich konnte die Protokollunterstützung der Bots nur auf der Ergebnisseite von SSL Labs finden .

Unterstützt Googlebot wirklich nur TLS v1?

Wenn ich nur TLS v1.2 unterstütze und Googlebot keine Verbindung zu meiner Website herstellen kann, in welchem ​​Status befindet sich Google dann?

Bryson
quelle
Ich denke, Sie sollten diese Frage an das Google Webmaster-Forum weiterleiten. productforums.google.com/forum/…
Maelish
4
Sie sollten dies selbst mit dem 'Fetch' innerhalb von GWT testen können.
Simon Hayter
Ich wusste nichts von 'Fetch', da ich so selten in GWT eintrete. Ich werde diese Methode nach Eile untersuchen.
Bryson

Antworten:

9

Update: Ab dem 30. Januar 2015 unterstützt Googlebot TLS 1.2. Siehe Beitrag von Google :

Der Googlebot unterstützt jetzt zusätzlich zu den Vorgängerversionen TLS 1.0, TLS 1.1 und SSLv3 die TLS-Version 1.2.



Ab dem 14. September 2014 unterstützt der Googlebot TLS 1.2 NICHT. Sie werden über 100% Unzugänglichkeit benachrichtigt und das wars. Ich bin direkt davon betroffen. Verwenden der SSL-Erzwingung von TLS 1.2, um auf meine Seite zu gelangen.

Hier ist der Beweis, dass Google ab sofort keine TLS 1.2-Seiten mehr crawlen möchte:

Google TLS 1.2

SolSoCoG
quelle
Bitte können Sie Ihre Frage bearbeiten und einen Link zu der Quelle einfügen, die diese Informationen für zukünftige Besucher sichert.
Simon Hayter
@bybe Ich habe versucht, einen Link zu bearbeiten, aber er wurde nicht akzeptiert. Quelle: ssllabs.com/ssltest/…
dhaupin
2

Google sollte in der Lage sein, alle Versionen von SSL / TLS zu verarbeiten.

Der beste Weg, um zu sehen, wie Google mit etwas umgeht, ist über die Google Webmaster-Tools .

Hinweis: Damit dies funktioniert, muss Ihre Site in den Webmaster-Tools eingerichtet sein. Es ist etwas, das Sie auf jeden Fall berücksichtigen sollten.

  1. Gehen Sie zu den Webmaster-Tools
  2. Wählen Sie Ihre Site aus
  3. Wählen Sie Crawl
  4. Wählen Sie Als Google abrufen
Kevin G.
quelle
1

Die Crawler-Bots von Google unterstützen TLSv1.2 nicht. Dies ist allgemein bekannt und die Leute haben sich schon seit einiger Zeit darüber geärgert, dass Google TLSv1 nicht unterstützt bedeutet, dass sie dann wegen Nichterreichbarkeit von Google abgesetzt werden.

TLSv1.2 unterscheidet sich wesentlich von TLSv1. Dies ist ein Protokollname, keine Softwareversion. Jede Änderung der Anzahl, auch der dotX-Komponente, ist eine signifikante Abweichung. Protokolle dürfen sich nicht ändern. Wenn dies der Fall ist, müssen sie eine Versionsänderung erhalten.

FirefighterBlu3
quelle
-1

Bitte beachten Sie: Das Versionssystem von TLS bedeutet, dass die 1.XX Version 1 ist. Die 1. 2 ist normalerweise für Updates, Funktionen und Wartung der Version 1 reserviert.

Ich würde mir vorstellen, dass Google es unterstützt, da es ziemlich gut darin ist, die neuesten Sicherheitsstandards einzuhalten. Was ich beweisen kann, ist, dass alle gängigen Browser bereits TLS 1.2 unterstützen

  • Chrome - v30 unterstützt TLS 1.2. Bisher wurde nur bis TLS 1.1 unterstützt
  • Firefox - v27 aktiviert standardmäßig TLS 1.1 und 1.2
  • Internet Explorer - v11 unterstützt TLS 1.2 ab Februar 2013
  • Opera - v17 unterstützt jetzt TLS 1.2. Die Versionen 10-12 unterstützten TLS 1.1 und 1.2, deaktivierten sie jedoch standardmäßig, und die Versionen 14-16 unterstützten TLS 1.1, jedoch nicht 1.2.
  • Safari - v5 unter iOS und v7 unter OS X unterstützen jetzt bis zu TLS 1.2.

Ich werde ja sagen, dass Google Bot es genauso unterstützt wie Google Chrome. Ich sage auch, wenn die Browser es unterstützen, ich sage, es sind nur ein paar Codezeilen, die geändert wurden, damit Google Bot auch TLS 1.2 unterstützt.

Traven
quelle