Werden Bing-Bot-Seiten mit ungültigen SSL-Zertifikaten indiziert?

7

Bingbot und Yahoo Slurp unterstützen SNI (Server Name Indication) bei Verwendung von SSL nicht. Ignorieren anderer Problemumgehungen (Multi-Domain-Zertifikate, Nicht-SSL-Inhalte usw.). Werden Bingbot-Indexseiten mit einem ungültigen SSL-Zertifikat indiziert, z. B.: Ausgestellt für example.net, aber verwendet für example.com? Wenn möglich, geben Sie bitte ein Beispiel von Yahoo oder Bing an.

Ich habe in Bing Websites gefunden, die selbstsignierte Zertifikate verwenden und korrekt indiziert sind. Aber was ist mit ungültigen Zertifikaten?

https yahoo bingbot Martin
quelle

Antworten:

1

BEARBEITEN: Wie Martin betont, kann Bing die Site weiterhin mit SSL-Links in SERPS indizieren, obwohl es Fehler in SNI gibt - der Fehler tritt vor den folgenden Ergebnissen auf. Das Folgende ist für die Frage von Belang.

Bing unterstützt SNI [Bearbeiten: Wie darin können SSL-Links weiterhin erfolgreich indiziert werden]. Ich schaue mir gerade eine Multidomain-MultiSSL über das SNI-Setup an und klicke auf die SERP-Ergebnisse. Bei 30-minütigen Sitzungen sind die letzten gecrawlten Seiten alle im https-Modus.

Basierend auf früheren Erfahrungen mit SharedSSL- und TLD-Derivaten - Wenn ein Zertifikat für eine andere Domain oder was auch immer ungültig ist, besteht eine Wahrscheinlichkeit von 99%, dass es nicht indiziert wird. Wenn es indiziert, wird es höchstwahrscheinlich eine Warnung in SERP markieren oder es wird nicht bleiben. Wir haben eine Site mit ungültigem SSL und falsch konfiguriertem Subdomain-SSL (seit ihrem SNI-Server). Obwohl auf das dortige https zugegriffen werden kann und verschiedene Links auf https verweisen, wurde es nie mit seinem nicht genauen [ungültigen] SSL-Modus indiziert.

Hoffe ich habe verstanden was du gefragt hast!

Dhaupin
quelle
1
Sie verstehen das richtig, aber ich würde Ihren Ergebnissen zumindest ab dem Zeitpunkt, an dem ich die Frage geschrieben habe, nicht zustimmen. Wenn Sie die Option SSLStrictSNIVHostCheck in Apache ausprobieren, können Sie feststellen, dass Bing den Fehlercode erhält, der angibt, dass SNI nicht unterstützt wird. Bing wird die Websites jedoch weiterhin crawlen.
Martin
Ah, ich entschuldige mich, ich habe den Punkt falsch verstanden, an dem die Inkompatibilitäten auftreten. Ich hätte fragen sollen, wie Sie Fehler gefunden haben. Ich merke auch, dass Qualys sagt, dass BingBot2013 ForwardSecrecy auch technisch nicht unterstützt. Meine Antwort stinkt also, abzüglich des subjektiven "Unsere Website hat nicht mit einem ungültigen SSL indiziert" ... was auch keine Beweise liefert :) Ich habe die Antwort mit Ihren Ergebnissen bearbeitet.
Dhaupin