Saat ini saya mengarahkan semua koneksi non-HTTPS ke HTTPS, dan mendukung TLS v1, TLS v1.1, dan TLS v1.2. Saya mengkonfigurasi ulang server pengujian saya untuk hanya menerima cipher suite yang sangat terbatas dan aman dan hanya TLSv1.2. Setelah menjalankan uji SSL Labs, saya perhatikan bahwa grafik kompatibilitasnya menunjukkan perayap Bing dan Google tidak mendukung di luar TLSv1.
Apakah ini masih akurat? Saya belum dapat menemukan penyebutan dukungan protokol bot di mana pun kecuali di halaman hasil SSL Labs .
Apakah Googlebot benar-benar hanya mendukung TLS v1?
Jika saya hanya mendukung TLS v1.2 dan Googlebot tidak dapat terhubung ke situs saya, status apa yang akan dipertimbangkan Google?
Jawaban:
Pembaruan: Pada 30 Januari 2015, Googlebot mendukung TLS 1.2. Lihat Posting oleh Google :
Pada 14 September 2014, Googlebot TIDAK mendukung TLS 1.2. Anda mendapat pemberitahuan tentang 100% tidak dapat diaksesnya dan hanya itu. Saya terpengaruh oleh ini secara langsung. Menggunakan TLS 1.2 Penegakan SSL untuk masuk ke halaman saya.
Ini adalah bukti bahwa Google tidak suka merayapi TLS 1.2 halaman seperti yang sekarang:
sumber
Google harus dapat menangani semua versi SSL / TLS.
Cara terbaik untuk melihat bagaimana Google menangani sesuatu adalah melalui Alat Webmaster Google .
Catatan: Anda harus memiliki pengaturan situs di Alat Webmaster agar ini berfungsi. Itu adalah sesuatu yang harus Anda pertimbangkan pula.
sumber
Bot merangkak Google tidak mendukung TLSv1.2, ini cukup terkenal dan orang-orang mengomel tentang kegagalan Google untuk mendukung> TLSv1 untuk sementara waktu sekarang karena orang telah mencoba untuk membuat situs web mereka mendapatkan skor 100% di tempat-tempat seperti SSLlab - yang berarti mereka kemudian turun dari Google karena tidak terjangkau.
TLSv1.2 secara substansial berbeda dari TLSv1. Ini adalah nama protokol, bukan versi perangkat lunak. Setiap perubahan dalam jumlah, bahkan komponen dotX, adalah penyimpangan yang signifikan. Protokol tidak boleh berubah, jika mereka lakukan, mereka harus mendapatkan perubahan versi.
sumber
Harap dicatat: Sistem versi TLS seperti produk lain berarti 1.XX adalah Versi 1. 1. 2 biasanya dicadangkan untuk pembaruan, fitur, pemeliharaan Versi 1.
Saya akan membayangkan bahwa Google memang mendukungnya, karena mereka cukup baik dalam menjaga standar keamanan terbaru. Apa yang bisa saya berikan bukti adalah semua browser utama sudah mendukung TLS 1.2
Saya akan mengatakan ya bahwa Google Bot mendukungnya seperti halnya Google Chrome. Saya juga mengatakan jika browser mendukungnya, saya katakan itu hanya beberapa baris kode yang diubah untuk Google Bot untuk mendukung TLS 1.2 juga.
sumber