Bing e falta de suporte SNI

Ontem, investi algumas horas investigando por que meu site tem uma classificação alta no Google, mas não é indexado no Bing. Tentativas e erros usando a ferramenta "Buscar como Bingbot" levaram-me à conclusão de que o Bing não suporta SNI (Server Name Indication).

Alguns artigos e blogs confirmam minha conclusão de que o Bing não oferece suporte ao SNI, enquanto outras respostas neste fórum sugerem que sim. Alguma palavra oficial sobre isso da Microsoft? Se sim, parece que não consigo encontrá-lo. Estou um pouco perdido.

Com base na premissa um tanto chocante (e esperançosamente incorreta) de que o BingBot realmente não suporta o SNI, parece que tenho três alternativas possíveis:

• (1) Renove meu site atualmente somente HTTPS para que o conteúdo público esteja disponível via HTTP. O Bing poderia indexá-lo.

• (2) Elimine o requisito SNI. Meu CDN, Amazon Cloudfront, permite isso. Essa abordagem exige que cada servidor na rede de borda CDN da Amazon, potencialmente dezenas (centenas?) Deles, tenha seu próprio endereço IP exclusivo, que seria dedicado exclusivamente ao atendimento de solicitações HTTPS com meu certificado. É extremamente ineficiente e, além disso, essa abordagem requer permissão especial da Amazon e é bastante dispendiosa, já que os endereços IPv4 sobressalentes são muito valiosos no momento.

• (3) Ignore o Bing.

A opção 1 é uma grande dor e a 2 é muito cara. A idéia de passar por todo esse aborrecimento para oferecer suporte a um mecanismo de pesquisa de segunda classe menos capaz como o Bing é um anátema para mim, mas ao mesmo tempo, se houver alguma solução fácil que eu esteja perdendo, ficaria mais do que feliz para aplicá-lo.

Alguma ideia?

Estou enviando um e-mail com o suporte do Bing há várias semanas e, a partir de hoje, eles começaram a oferecer suporte limitado ao SNI.

Deixei claro para eles que o problema era 100% certo na falta de suporte ao SNI, movendo um dos meus sites para um IPv4 dedicado e desativando o SNI para esse endereço. Depois disso, o mapa do site foi verificado com êxito pelo Bing. Todos os outros sites / mapas de site HTTPS que estão no mesmo servidor, mas no endereço IPv4 compartilhado, não foram indexados. Parece que eles finalmente começaram a implementar o SNI!

Agradecemos sua paciência enquanto analisamos esse assunto junto ao nosso Grupo de produtos. Meu nome é Jenny e fornecerei a você o status desta solicitação de serviço.

Gostaríamos de informar que, atualmente, o Bing suporta apenas um número limitado de sites SNI por meio de uma lista de permissões. Entendemos que cada vez mais sites estão mudando para o SNI, planejamos expandir nosso suporte a todos os hosts do SNI nos próximos 6 meses.

Como uma mitigação de curto prazo, podemos colocar na lista branca de 10 a 20 hosts SNI para você, se necessário.

Portanto, se você gostaria de adicionar seu site SNI à lista de permissões, eu recomendaria enviar um e-mail ao Suporte do Bing para que seus sites SNI sejam indexados com êxito.

Estou usando um único certificado para vários nomes de domínio usando o recurso "nome alternativo do assunto do certificado". O Bing entende esse tipo de certificado. Acabei de testar usando "buscar como bingbot".

Essa seria outra solução possível para você. Você precisa gerar um único certificado com todos os seus nomes de domínio. Por ser um certificado único, ele é todo hospedado com um único endereço IP.

As desvantagens são:

1. Todos os seus domínios estão vinculados pelo certificado.
2. Se você deseja adicionar um nome de domínio, precisa gerar um novo certificado e instalá-lo.

Estou usando https://startssl.com/ como minha autoridade de certificação para isso.