Googlebot รองรับ TLS v1.2 หรือไม่ ถ้าไม่ไซต์ TLS v1.2-only ของฉันจะเป็นอย่างไร


12

ขณะนี้ฉันเปลี่ยนเส้นทางการเชื่อมต่อที่ไม่ใช่ HTTPS ทั้งหมดไปยัง HTTPS และสนับสนุน TLS v1, TLS v1.1 และ TLS v1.2 ฉันกำหนดค่าเซิร์ฟเวอร์การทดสอบของฉันใหม่เพื่อยอมรับเฉพาะชุดรหัสที่มีความปลอดภัยสูงและ TLSv1.2 เท่านั้น เมื่อใช้การทดสอบ SSL Labsฉันสังเกตเห็นว่าแผนภูมิความเข้ากันได้ของ Bing และซอฟต์แวร์รวบรวมข้อมูลของ Google ไม่รองรับ TLSv1

นี่ยังแม่นยำหรือไม่? ฉันยังไม่ได้สามารถที่จะหาการกล่าวถึงการสนับสนุนโปรโตคอลบอทที่ใดก็ได้ยกเว้นLabs SSL หน้าผลการค้นหา

Googlebot สนับสนุน TLS v1 เท่านั้นจริง ๆ หรือไม่

หากฉันรองรับเฉพาะ TLS v1.2 และ Googlebot ไม่สามารถเชื่อมต่อกับเว็บไซต์ของฉัน Google จะพิจารณาสถานะใดให้อยู่ในสถานะนั้น


ฉันคิดว่าคุณควรนำคำถามนี้ไปที่ฟอรัม google เว็บมาสเตอร์ productforums.google.com/forum/…
Maelish

4
คุณควรทดสอบด้วยตัวเองโดยใช้ 'ดึงข้อมูล' ภายใน GWT ไม่
Simon Hayter

ฉันไม่รู้ 'Fetch' เนื่องจากฉันไม่ค่อยป้อน GWT มากนัก ฉันจะตรวจสอบวิธีการที่โพสต์รีบเร่ง
Bryson

คำตอบ:


9

อัปเดต: ณ วันที่ 30 มกราคม 2558 Googlebot รองรับ TLS 1.2 ดูโพสต์โดย Google :

ขณะนี้ Googlebot รองรับ TLS เวอร์ชัน 1.2 นอกเหนือจากรุ่นก่อนหน้า: TLS 1.0, TLS 1.1 และ SSLv3



ตั้งแต่วันที่ 14 กันยายน 2014 Googlebot ไม่รองรับ TLS 1.2 คุณได้รับการแจ้งเตือนเกี่ยวกับการเข้าไม่ถึง 100% และนั่นคือ ฉันได้รับผลกระทบโดยตรงจากสิ่งนี้ ใช้การบังคับใช้ SSL TLS 1.2 เพื่อไปที่หน้าของฉัน

นี่คือหลักฐานที่ Google ไม่ต้องการรวบรวมข้อมูล TLS 1.2 หน้า ณ ตอนนี้:

Google TLS 1.2


โปรดคุณสามารถแก้ไขคำถามของคุณและรวมลิงค์ไปยังแหล่งข้อมูลที่สำรองข้อมูลนี้ไว้สำหรับผู้เยี่ยมชมในอนาคต
Simon Hayter

@bybe ฉันพยายามแก้ไขในลิงค์ แต่มันก็ไม่ได้รับการยอมรับ ที่มา: ssllabs.com/ssltest/ ......
dhaupin

2

Google ควรสามารถรองรับ SSL / TLS ทุกรุ่น

วิธีที่ดีที่สุดที่จะดูว่า Google จัดการกับสิ่งที่ผ่านGoogle Webmaster Tools

หมายเหตุ: คุณต้องตั้งค่าไซต์ของคุณในเครื่องมือของผู้ดูแลเว็บเพื่อให้สามารถใช้งานได้ มันเป็นสิ่งที่คุณควรพิจารณาต่อไป

  1. ไปที่เครื่องมือของผู้ดูแลเว็บ
  2. เลือกเว็บไซต์ของคุณ
  3. เลือกการรวบรวมข้อมูล
  4. เลือกดึงข้อมูลเป็น Google

1

บอทรวบรวมข้อมูลของ Google ไม่รองรับ TLSv1.2 ซึ่งเป็นที่รู้จักกันดีและผู้คนต่างก็ชื่นชมในความล้มเหลวของ Google ในการสนับสนุน> TLSv1 ชั่วขณะหนึ่งเนื่องจากผู้คนพยายามทำให้เว็บไซต์ของพวกเขาได้รับคะแนน 100% ในสถานที่เช่น SSLlabs หมายความว่าพวกเขาถูกเลิกใช้ Google เพราะไม่สามารถเข้าถึงได้

TLSv1.2 นั้นแตกต่างจาก TLSv1 อย่างมาก นี่คือชื่อโปรโตคอลไม่ใช่เวอร์ชันซอฟต์แวร์ การเปลี่ยนแปลงใด ๆ ในจำนวนแม้แต่องค์ประกอบของ dotX ก็คือการเบี่ยงเบนที่สำคัญ โพรโทคอลจะต้องไม่เปลี่ยนแปลงถ้าเป็นเช่นนั้นพวกเขาจะต้องได้รับการเปลี่ยนแปลงเวอร์ชัน


-1

โปรดทราบ:ระบบเวอร์ชันของ TLS เหมือนกับผลิตภัณฑ์อื่น ๆ หมายถึง 1.XX เป็นเวอร์ชัน 1 โดยปกติแล้ว1 2จะถูกสงวนไว้สำหรับการอัปเดตคุณสมบัติการบำรุงรักษาของเวอร์ชัน 1

ฉันคิดว่า Google ให้การสนับสนุนเพราะพวกเขาค่อนข้างดีในการรักษามาตรฐานความปลอดภัยล่าสุด สิ่งที่ฉันสามารถพิสูจน์ได้คือเบราว์เซอร์หลักทั้งหมดนั้นรองรับ TLS 1.2 อยู่แล้ว

  • Chrome - v30 รองรับ TLS 1.2 ก่อนหน้านี้รองรับ TLS 1.1 สูงสุดเท่านั้น
  • Firefox - v27 เปิดใช้งาน TLS 1.1 และ 1.2 ตามค่าเริ่มต้น
  • Internet Explorer - v11 รองรับ TLS 1.2 ตั้งแต่เดือนกุมภาพันธ์ 2556
  • Opera - v17 ได้เพิ่มการรองรับ TLS 1.2 เวอร์ชัน 10-12 รองรับ TLS 1.1 และ 1.2 แต่ปิดใช้งานตามค่าเริ่มต้นและเวอร์ชัน 14-16 รองรับ TLS 1.1 แต่ไม่ใช่ 1.2
  • Safari - v5 บน iOS และ v7 บน OS X ได้เพิ่มการรองรับมากถึง TLS 1.2

ฉันจะบอกว่าใช่ว่า Google Bot รองรับเช่นเดียวกับที่ Google Chrome ใช้ ฉันยังบอกด้วยว่าถ้าเบราว์เซอร์รองรับฉันบอกว่ามันเป็นเพียงไม่กี่บรรทัดของรหัสที่เปลี่ยนไปเพื่อให้ Google Bot รองรับ TLS 1.2 เช่นกัน

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.