O Googlebot suporta TLS v1.2? Caso contrário, como será o meu site somente para TLS v1.2?

12

No momento, redireciono todas as conexões não HTTPS para HTTPS e apoio TLS v1, TLS v1.1 e TLS v1.2. Reconfigurei meu servidor de teste para aceitar apenas um conjunto de criptografia muito limitado e seguro e apenas TLSv1.2. Ao executar o teste do SSL Labs, notei que o gráfico de compatibilidade mostrava os rastreadores do Bing e do Google como não compatíveis além do TLSv1.

Isso ainda está correto? Não consegui encontrar menção ao suporte ao protocolo dos bots em nenhum outro lugar, exceto na página de resultados do SSL Labs .

O Googlebot realmente suporta apenas TLS v1?

Se eu oferecer suporte apenas ao TLS v1.2 e o Googlebot não conseguir se conectar ao meu site, em qual status o Google o considerará?

Bryson
fonte
Eu acho que você deve levar esta pergunta ao fórum do Google para webmasters. productforums.google.com/forum/…
Maelish 29/04
4
Você deve poder testar isso sozinho usando o 'Buscar' no GWT, não?
Simon Hayter
Eu não tinha conhecimento de 'Fetch', pois eu raramente entrava no GWT. Vou investigar esse método após a pressa.
Bryson

Respostas:

9

Atualização: em 30 de janeiro de 2015, o Googlebot suporta o TLS 1.2. Veja Post do Google :

O Googlebot agora oferece suporte ao TLS versão 1.2, além das versões anteriores: TLS 1.0, TLS 1.1 e SSLv3.



Em 14 de setembro de 2014, o Googlebot NÃO suporta o TLS 1.2. Você é notificado sobre 100% de inacessibilidade e é isso. Sou diretamente afetado por isso. Usando a aplicação SSL do TLS 1.2 para acessar minha página.

Aqui está a prova de que o Google não gosta de rastrear páginas TLS 1.2 a partir de agora:

Google TLS 1.2

SolSoCoG
fonte
Você pode editar sua pergunta e incluir um link para a fonte que faz o backup dessas informações para futuros visitantes.
Simon Hayter
@bybe Tentei editar em um link, mas não foi aceito. Fonte: ssllabs.com/ssltest/...
dhaupin
2

O Google deve ser capaz de lidar com todas as versões do SSL / TLS.

A melhor maneira de ver como o Google lida com algo é através das Ferramentas do Google para webmasters .

Nota: Você precisa configurar o site nas Ferramentas do Google para webmasters para que isso funcione. É algo que você deve considerar de qualquer maneira.

  1. Vá para Ferramentas do Google para webmasters
  2. Selecione seu site
  3. Selecionar rastreamento
  4. Selecione Buscar como Google
Kevin G.
fonte
1

Os bots de rastreamento do Google não oferecem suporte ao TLSv1.2, isso é bastante conhecido e as pessoas reclamam da falta de suporte do Google ao TLSv1 há algum tempo, já que as pessoas tentaram fazer com que seu site obtivesse 100% de pontuação em locais como SSLlabs - que significa que eles são descartados do Google por inacessibilidade.

O TLSv1.2 é substancialmente diferente do TLSv1. Este é um nome de protocolo, não uma versão de software. Qualquer alteração no número, mesmo no componente dotX, é um desvio significativo. Os protocolos não devem mudar, se o fizerem, eles devem receber uma alteração na versão.

FirefighterBlu3
fonte
-1

Observe: O sistema de versão do TLS como outros produtos significa que o 1.XX é a Versão 1. O 1. 2 geralmente é reservado para atualizações, recursos e manutenção da Versão 1.

Eu imagino que o Google o suporta, porque eles são muito bons em acompanhar os mais novos padrões de segurança. O que posso comprovar é que todos os principais navegadores já suportam TLS 1.2

  • O Chrome - v30 suporta o TLS 1.2. Antes disso, apenas o TLS 1.1 era suportado
  • Firefox - v27 habilita o TLS 1.1 e 1.2 por padrão
  • Internet Explorer - v11 suporta TLS 1.2 a partir de fevereiro de 2013
  • O Opera - v17 adicionou suporte ao TLS 1.2. As versões 10-12 suportavam o TLS 1.1 e 1.2, mas o desabilitavam por padrão, e as versões 14-16 suportavam o TLS 1.1, mas não 1.2.
  • O Safari - v5 no iOS e v7 no OS X adicionou suporte para até TLS 1.2.

Vou dizer sim que o Google Bot o suporta exatamente como o Google Chrome. Eu também digo que se os navegadores o suportam, eu digo que apenas algumas linhas de código foram alteradas para o Google Bot também suportar o TLS 1.2.

Traven
fonte