這就是我們將所有頂級(jí)域名置于強(qiáng)制HTTPS列表中的原因

Google正在為其自己的頂級(jí)域名(TLD)下的所有網(wǎng)站實(shí)施HTTPS。

除了作為搜索和廣告公司之外，Google還是TLD注冊(cè)商，擁有45個(gè)網(wǎng)站可以代替?zhèn)鹘y(tǒng)頂級(jí)域名的名稱。

在這45個(gè)TLD中，目前使用的包括.google和soy，很快就會(huì)啟動(dòng)app。除了google之外，Google的域名注冊(cè)商Google Domains及其合作伙伴將這些產(chǎn)品銷售給想要建立網(wǎng)站的任何人。

作為推動(dòng)更廣泛采用HTTPS的一部分，谷歌現(xiàn)在開始為“大量”TLD啟用HTTP嚴(yán)格傳輸安全(HSTS)。

HTTPS HSTS預(yù)加載主機(jī)名列表可確保瀏覽器自動(dòng)強(qiáng)制實(shí)施HTTPS連接。該列表用于Chrome，F(xiàn)irefox，Safari，Internet Explorer，Edge和Opera。

Google注冊(cè)管理機(jī)構(gòu)的軟件工程師Ben McIlwain 解釋說.google成為第一個(gè)加入HSTS預(yù)載列表的TLD。Google 于2014年推出了google TLD，現(xiàn)在將其用于關(guān)鍵字博客，Google Registry和Google Design。

加入它的第一批非威脅TLD將是foo和.dev，Google計(jì)劃很快將其注冊(cè)。

根據(jù)McIlwain的說法，由于當(dāng)前預(yù)載列表與到達(dá)用戶的瀏覽器更新之間存在滯后，啟用TLD級(jí)HSTS遠(yuǎn)比當(dāng)前系統(tǒng)更有效。

“使用TLD級(jí)別的HSTS可以使這些命名空間在默認(rèn)情況下是安全的，”McIlwain寫道。

注冊(cè)人仍需要配置SSL證書以在其站點(diǎn)上啟用HTTPS。免費(fèi)證書可以從Let's Encrypt獲得。但是，網(wǎng)站所有者不需要單獨(dú)將他們的網(wǎng)站添加到HSTS預(yù)加載列表中，McIlwain說這可能需要幾個(gè)月的時(shí)間，因?yàn)榫哂凶钚铝斜淼臑g覽器需要多長(zhǎng)時(shí)間才能覆蓋大多數(shù)用戶。

“使用已經(jīng)安全的TLD提供即時(shí)保護(hù)而不是最終保護(hù)。將整個(gè)TLD添加到HSTS預(yù)加載列表也更有效，因?yàn)樗梢员Ｗo(hù)該TLD下的所有域，而無需單獨(dú)包含所有這些域的開銷。