No momento, redireciono todas as conexões não HTTPS para HTTPS e apoio TLS v1, TLS v1.1 e TLS v1.2. Reconfigurei meu servidor de teste para aceitar apenas um conjunto de criptografia muito limitado e seguro e apenas TLSv1.2. Ao executar o teste do SSL Labs, notei que o gráfico de compatibilidade mostrava os rastreadores do Bing e do Google como não compatíveis além do TLSv1.
Isso ainda está correto? Não consegui encontrar menção ao suporte ao protocolo dos bots em nenhum outro lugar, exceto na página de resultados do SSL Labs .
O Googlebot realmente suporta apenas TLS v1?
Se eu oferecer suporte apenas ao TLS v1.2 e o Googlebot não conseguir se conectar ao meu site, em qual status o Google o considerará?
Respostas:
Atualização: em 30 de janeiro de 2015, o Googlebot suporta o TLS 1.2. Veja Post do Google :
Em 14 de setembro de 2014, o Googlebot NÃO suporta o TLS 1.2. Você é notificado sobre 100% de inacessibilidade e é isso. Sou diretamente afetado por isso. Usando a aplicação SSL do TLS 1.2 para acessar minha página.
Aqui está a prova de que o Google não gosta de rastrear páginas TLS 1.2 a partir de agora:
fonte
O Google deve ser capaz de lidar com todas as versões do SSL / TLS.
A melhor maneira de ver como o Google lida com algo é através das Ferramentas do Google para webmasters .
Nota: Você precisa configurar o site nas Ferramentas do Google para webmasters para que isso funcione. É algo que você deve considerar de qualquer maneira.
fonte
Os bots de rastreamento do Google não oferecem suporte ao TLSv1.2, isso é bastante conhecido e as pessoas reclamam da falta de suporte do Google ao TLSv1 há algum tempo, já que as pessoas tentaram fazer com que seu site obtivesse 100% de pontuação em locais como SSLlabs - que significa que eles são descartados do Google por inacessibilidade.
O TLSv1.2 é substancialmente diferente do TLSv1. Este é um nome de protocolo, não uma versão de software. Qualquer alteração no número, mesmo no componente dotX, é um desvio significativo. Os protocolos não devem mudar, se o fizerem, eles devem receber uma alteração na versão.
fonte
Observe: O sistema de versão do TLS como outros produtos significa que o 1.XX é a Versão 1. O 1. 2 geralmente é reservado para atualizações, recursos e manutenção da Versão 1.
Eu imagino que o Google o suporta, porque eles são muito bons em acompanhar os mais novos padrões de segurança. O que posso comprovar é que todos os principais navegadores já suportam TLS 1.2
Vou dizer sim que o Google Bot o suporta exatamente como o Google Chrome. Eu também digo que se os navegadores o suportam, eu digo que apenas algumas linhas de código foram alteradas para o Google Bot também suportar o TLS 1.2.
fonte