Googlebot supporta TLS v1.2? In caso contrario, come sarà il mio sito TLS v1.2?

Attualmente reindirizzo tutte le connessioni non HTTPS a HTTPS e supporto TLS v1, TLS v1.1 e TLS v1.2. Ho riconfigurato il mio server di test per accettare solo una suite di crittografia molto limitata e sicura e solo TLSv1.2. Durante l'esecuzione del test SSL Labs ho notato che la loro tabella di compatibilità mostrava che i crawler di Bing e Google non supportavano oltre TLSv1.

È ancora preciso? Non sono stato in grado di trovare menzione del supporto del protocollo dei robot ovunque, tranne nella pagina dei risultati di SSL Labs .

Googlebot supporta davvero solo TLS v1?

Se supporto solo TLS v1.2 e Googlebot non è in grado di connettersi al mio sito, in quale stato verrà considerato Google?

Aggiornamento: al 30 gennaio 2015, Googlebot supporta TLS 1.2. Vedi Post di Google :

Googlebot ora supporta TLS versione 1.2, oltre alle versioni precedenti: TLS 1.0, TLS 1.1 e SSLv3.

A partire dal 14 settembre 2014, Googlebot NON supporta TLS 1.2. Riceverai una notifica di inaccessibilità al 100% e questo è tutto. Ne sono direttamente interessato. Utilizzo dell'applicazione SSL TLS 1.2 per accedere alla mia pagina.

Ecco la prova che a Google non piace eseguire la scansione delle pagine TLS 1.2 a partire da ora:

Google dovrebbe essere in grado di gestire tutte le versioni di SSL / TLS.

Il modo migliore per vedere come Google gestisce qualcosa è tramite Strumenti per i Webmaster di Google .

Nota: devi avere il tuo sito configurato in Strumenti per i Webmaster per farlo funzionare. È qualcosa che dovresti considerare comunque.

1. Vai a Strumenti per i Webmaster
2. Seleziona il tuo sito
3. Seleziona Scansione
4. Seleziona Visualizza come Google

I bot di scansione di Google non supportano TLSv1.2, questo è abbastanza noto e le persone hanno protestato per l'incapacità di Google di supportare> TLSv1 da un po 'di tempo, ora che le persone hanno cercato di far ottenere al loro sito Web un punteggio del 100% in luoghi come SSLlabs - che significa che vengono poi abbandonati da Google per irraggiungibilità.

TLSv1.2 è sostanzialmente diverso da TLSv1. Questo è un nome di protocollo, non una versione del software. Qualsiasi modifica del numero, anche il componente dotX, è una deviazione significativa. I protocolli non devono cambiare, se lo fanno, devono ottenere un cambio di versione.

NOTA BENE: Il sistema versione di TLS come gli altri prodotti significa che la 1.XX è Versione 1. Il 1. 2 è solitamente riservato per gli aggiornamenti, le caratteristiche, la manutenzione della versione 1.

Immagino che Google lo supporti, perché sono abbastanza bravi a stare al passo con i più recenti standard di sicurezza. Ciò di cui posso dare prova è che tutti i principali browser supportano già TLS 1.2

• Chrome - v30 supporta TLS 1.2. In precedenza era supportato solo fino a TLS 1.1
• Firefox - v27 abilita TLS 1.1 e 1.2 per impostazione predefinita
• Internet Explorer - v11 supporta TLS 1.2 da febbraio 2013
• Opera - v17 ha aggiunto il supporto per TLS 1.2. Le versioni 10-12 supportano TLS 1.1 e 1.2 ma lo disabilitano per impostazione predefinita e le versioni 14-16 supportano TLS 1.1 ma non 1.2.
• Safari - v5 su iOS e v7 su OS X hanno aggiunto il supporto per fino a TLS 1.2.

Sto per dire di sì che Google Bot lo supporta proprio come fa Google Chrome. Dico anche se i browser lo supportano, dico che è solo poche righe di codice cambiate per Google Bot per supportare anche TLS 1.2.