Les domaines de second niveau sous .how, .bot et d'autres avec SSL bénéficieront automatiquement de la liste de préchargement HSTS.

Google ajoute les noms de domaine de premier niveau qu'il gère, y compris certains qui permettent des enregistrements de domaines de second niveau par le public, à la liste de préchargement HTTPS Strict Transport Security (HSTS).

Cette liste est utilisée par les principaux navigateurs pour appliquer automatiquement des connexions sécurisées HTTPS aux noms de domaine qui y figurent. Cela empêche les navigateurs d'établir des connexions non sécurisées (HTTP) vers des sites qui devraient être sécurisés (https). Même si l'atterrissage en HTTP redirige vers HTTPS, ce relais peut être intercepté.

Les domaines de second niveau sont généralement ajoutés individuellement à la liste. Cela demande une étape supplémentaire aux propriétaires de sites, et il faut quelques mois pour que les mises à jour se propagent à tous les navigateurs.

En ajoutant un domaine de premier niveau entier à la liste, tout site web sous ce domaine de premier niveau qui a un certificat SSL activé bénéficiera des avantages d'être sur la liste de préchargement sans soumettre individuellement le domaine de second niveau.

Google gère un certain nombre de domaines dot-brand fermés, tels que .google, ainsi que des domaines de premier niveau où les gens peuvent enregistrer des domaines (par exemple .how et .soy).

NiceNIC.NET est un bureau d'enregistrement de domaines, fournisseur d'hébergement et fournisseur de certificats SSL.

Source : Domain Name Wire