Google versendet Warnungen an die Betreiber von Websites, bei denen eine veraltete TLS-Version zum Einsatz kommt.
Manche Betreiber von Websites, die eine alte TLS-Version nutzen bzw. keine aktuelle TLS-Version unterstützen, erhalten in diesen Tagen eine Nachricht von Google. Transport Layer Security (TLS) ist das Nachfolger-Protokoll von Secure Sockets Layer (SSL) und wird für die verschlüsselte Verbindung zwischen Clients und Servern verwendet. Bei Websites, die unter HTTPS laufen, kommt TLS zur Anwendung.
TLS gibt es in unterschiedlichen Versionen. Die aktuellste Version ist TLS 1.3 und stammt aus dem Jahr 2018. Doch noch immer sind viele ältere Versionen im Einsatz, meist TLS 1.2. Auch noch ältere Releases sind zu finden.
Diejenigen, die eine ältere Version als TLS 1.2 für ihre Website verwenden, könnten demnächst Post von Google bekommen. In einer Mitteilung weist Google die Betreffenden darauf hin, dass der Chrome-Browser ab Januar 2020 und beginnend mit Version 79 einen "Nicht Sicher"-Hinweis für Websites anzeigen wird, die nicht mindestens TLS 1.2 unterstützen. Ab März und Version 81 wird dann eine ganzseitige Hinweismeldung im Browser erscheinen. Schon seit Version 71 erscheint in der Chrome Developer Console ein Warnhinweis bei einer veralteten TLS-Version.
Es wird daher empfohlen, mindestens TLS 1.2 anzubieten. Dies sei durch eine Konfigurationsänderung des Servers oder ein Softwareupdate möglich, wie Google schreibt. Ein neues Zertifikat werde dafür nicht benötigt.
Ein Nutzer hatte eine solche Hinweismeldung auf Twitter geteilt:
In der Meldung steht nichts darüber, dass sich eine ältere TLS-Version negativ auf die Rankings auswirken könne.
Danke an Search Engine Roundtable
Verwandte Beiträge
Google Search Console: Neuer HTTPS-Report ist jetzt verfügbar
Der neue HTTPS-Report in der Google Search Console steht jetzt zur Verfügung. Darin erhält man Informationen zur Ausspielung von HTTPS-URLs in der Suche und zu bestehenden Problemen mit HTTPS.
Google: Invalides HTTPS verhindert nicht das Indexieren von Seiten
Invalides bzw. nicht gültiges HTTPS führt nicht dazu, dass Google eine Seite nicht indexiert. Eine diesbezügliche Fehlermeldung in der Google Search Console kann aber falsch verstanden werden.
Google Search Console erhält neuen HTTPS-Report
Google stellt in der Search Console einen neuen Bericht für HTTPS-Seiten zur Verfügung. Dort werden auch Probleme mit der Auslieferung von Inhalten per HTTPS angezeigt.
