Googlebot có hỗ trợ TLS v1.2 không? Nếu không, trang web chỉ có TLS v1.2 của tôi sẽ trông như thế nào?


12

Tôi hiện đang chuyển hướng tất cả các kết nối không phải HTTPS sang HTTPS và hỗ trợ TLS v1, TLS v1.1 và TLS v1.2. Tôi đã cấu hình lại máy chủ thử nghiệm của mình để chỉ chấp nhận một bộ mật mã rất hạn chế và an toàn và chỉ TLSv1.2. Khi chạy thử nghiệm SSL Labs, tôi nhận thấy rằng biểu đồ tương thích của họ cho thấy trình thu thập dữ liệu của Bing và Google không hỗ trợ ngoài TLSv1.

Điều này vẫn còn chính xác? Tôi không thể tìm thấy đề cập đến hỗ trợ giao thức của bot ở bất cứ đâu ngoại trừ trên trang kết quả SSL Labs .

Googlebot có thực sự chỉ hỗ trợ TLS v1 không?

Nếu tôi chỉ hỗ trợ TLS v1.2 và Googlebot không thể kết nối với trang web của tôi, Google sẽ xem trạng thái nào?


Tôi nghĩ bạn nên đưa câu hỏi này đến diễn đàn quản trị trang web google. productforums.google.com/forum/...
Maelish

4
Bạn có thể tự kiểm tra điều này bằng cách sử dụng 'Tìm nạp' trong GWT không?
Simon Hayter

Tôi đã không biết về 'Fetch' vì tôi rất hiếm khi vào GWT. Tôi sẽ điều tra phương pháp hậu vội vàng đó.
Bryson

Câu trả lời:


9

Cập nhật: Kể từ ngày 30 tháng 1 năm 2015, Googlebot hỗ trợ TLS 1.2. Xem bài viết của Google :

Googlebot hiện hỗ trợ TLS phiên bản 1.2, ngoài các phiên bản trước: TLS 1.0, TLS 1.1 và SSLv3.



Kể từ ngày 14 tháng 9 năm 2014, Googlebot KHÔNG hỗ trợ TLS 1.2. Bạn nhận được thông báo về 100% không thể truy cập và đó là nó. Tôi bị ảnh hưởng trực tiếp bởi điều này. Sử dụng thực thi SSL TLS 1.2 để truy cập trang của tôi.

Đây là bằng chứng cho thấy Google không muốn thu thập dữ liệu TLS 1.2 trang như bây giờ:

Google TLS 1.2


Vui lòng bạn có thể chỉnh sửa câu hỏi của mình và bao gồm một liên kết đến nguồn sao lưu thông tin này cho khách truy cập trong tương lai.
Simon Hayter

@bybe Tôi đã cố chỉnh sửa trong một liên kết nhưng nó không được chấp nhận. Nguồn: ssllabs.com/ssltest/ từ
dhaupin 17/12/14

2

Google sẽ có thể xử lý tất cả các phiên bản SSL / TLS.

Cách tốt nhất để xem cách Google xử lý một cái gì đó là thông qua Google Webmaster Tools .

Lưu ý: Bạn phải thiết lập trang web của mình trong Công cụ quản trị trang web để làm việc này. Dù sao đó cũng là thứ bạn nên cân nhắc.

  1. Chuyển đến Công cụ quản trị trang web
  2. Chọn trang web của bạn
  3. Chọn thu thập dữ liệu
  4. Chọn Tìm nạp như Google

1

Các bot thu thập dữ liệu của Google không hỗ trợ TLSv1.2, điều này khá nổi tiếng và mọi người đã tuyên bố về sự thất bại của Google khi hỗ trợ> TLSv1 trong một thời gian vì mọi người đã cố gắng để trang web của họ đạt được 100% điểm ở những nơi như SSLlabs - có nghĩa là sau đó họ bị loại khỏi Google vì không thể truy cập được.

TLSv1.2 về cơ bản khác với TLSv1. Đây là tên giao thức, không phải là phiên bản phần mềm. Bất kỳ thay đổi nào về số lượng, ngay cả thành phần dotX, là một độ lệch đáng kể. Các giao thức không được thay đổi, nếu có, chúng phải được thay đổi phiên bản.


-1

Xin lưu ý: Hệ thống phiên bản của TLS giống như các sản phẩm khác có nghĩa là 1.XX là Phiên bản 1. Phiên bản 1. 2 thường được dành riêng cho các bản cập nhật, tính năng, bảo trì của Phiên bản 1.

Tôi sẽ tưởng tượng rằng Google có hỗ trợ bởi vì họ khá giỏi trong việc theo kịp các tiêu chuẩn bảo mật mới nhất. Những gì tôi có thể đưa ra bằng chứng là tất cả các trình duyệt chính đã hỗ trợ TLS 1.2

  • Chrome - v30 hỗ trợ TLS 1.2. Trước đây, chỉ có tối đa TLS 1.1 được hỗ trợ
  • Firefox - v27 cho phép TLS 1.1 và 1.2 theo mặc định
  • Internet Explorer - v11 hỗ trợ TLS 1.2 từ tháng 2 năm 2013
  • Opera - v17 đã thêm hỗ trợ cho TLS 1.2. Phiên bản 10-12 hỗ trợ TLS 1.1 và 1.2 nhưng bị tắt theo mặc định và phiên bản 14-16 hỗ trợ TLS 1.1 nhưng không hỗ trợ 1.2.
  • Safari - v5 trên iOS và v7 trên OS X đã thêm hỗ trợ cho tối đa TLS 1.2.

Tôi sẽ nói có rằng Google Bot không hỗ trợ nó giống như Google Chrome. Tôi cũng nói nếu các trình duyệt hỗ trợ nó, tôi nói rằng đó chỉ là một vài dòng mã được thay đổi cho Google Bot để hỗ trợ TLS 1.2.

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.