Google fügt seine Top-Level-Domains zur HSTS-Preload-Liste hinzu

Zweitlevel-Domains unter .how, .bot und mehr, die SSL haben, erhalten automatisch Vorteile der HSTS-Preload-Liste.

Google fügt die Top-Level-Domain-Namen, die es betreibt, einschließlich einiger, die Zweitlevel-Domain-Registrierungen durch die Öffentlichkeit erlauben, zur HTTPS Strict Transport Security (HSTS) Preload-Liste hinzu.

Diese Liste wird von großen Browsern verwendet, um automatisch HTTPS-gesicherte Verbindungen zu Domain-Namen auf der Liste durchzusetzen. Dies verhindert, dass Browser ungesicherte Verbindungen (HTTP) zu Seiten herstellen, die sicher sein sollten (https). Auch wenn der Wechsel von HTTP zu HTTPS weitergeleitet wird, kann diese Weiterleitung abgefangen werden.

Zweitlevel-Domains werden in der Regel einzeln zur Liste hinzugefügt. Dies erfordert einen zusätzlichen Schritt durch Website-Besitzer, und es dauert einige Monate, bis Updates in allen Browsern verbreitet sind.

Indem eine gesamte Top-Level-Domain zur Liste hinzugefügt wird, erhält jede Website unter dieser Top-Level-Domain, die ein SSL-Zertifikat aktiviert hat, die Vorteile der Preload-Liste, ohne die Zweitlevel-Domain einzeln einreichen zu müssen.

Google betreibt eine Reihe geschlossener „Dot-Brand“-Domains wie .google sowie Top-Level-Domains, unter denen Personen Domains registrieren können (z. B. .how und .soy).

NiceNIC ist ein von ICANN & CNNIC & HKIRC akkreditierter Domain-Registrar, Hosting-Unternehmen und SSL-Zertifikatsanbieter.

Quelle: Domain Name Wire