Zweitlevel-Domains unter .how, .bot und mehr, die SSL haben, erhalten automatisch Vorteile der HSTS-Preload-Liste.

Google fügt die Top-Level-Domain-Namen, die es betreibt, einschlie?lich einiger, die Zweitlevel-Domain-Registrierungen durch die ?ffentlichkeit erlauben, zur HTTPS Strict Transport Security (HSTS) Preload-Liste hinzu.

Diese Liste wird von gro?en Browsern verwendet, um automatisch HTTPS-gesicherte Verbindungen zu Domain-Namen auf der Liste durchzusetzen. Dies verhindert, dass Browser ungesicherte Verbindungen (HTTP) zu Seiten herstellen, die sicher sein sollten (https). Auch wenn der Wechsel von HTTP zu HTTPS weitergeleitet wird, kann diese Weiterleitung abgefangen werden.

Zweitlevel-Domains werden in der Regel einzeln zur Liste hinzugefügt. Dies erfordert einen zus?tzlichen Schritt durch Website-Besitzer, und es dauert einige Monate, bis Updates in allen Browsern verbreitet sind.

Indem eine gesamte Top-Level-Domain zur Liste hinzugefügt wird, erh?lt jede Website unter dieser Top-Level-Domain, die ein SSL-Zertifikat aktiviert hat, die Vorteile der Preload-Liste, ohne die Zweitlevel-Domain einzeln einreichen zu müssen.

Google betreibt eine Reihe geschlossener ?Dot-Brand“-Domains wie .google sowie Top-Level-Domains, unter denen Personen Domains registrieren k?nnen (z. B. .how und .soy).

www.unionroom.cn ist ein von ICANN & CNNIC & HKIRC akkreditierter Domain-Registrar, Hosting-Unternehmen und SSL-Zertifikatsanbieter.

Quelle: Domain Name Wire