Google åpner toppnivå­domene som krever bruk av HTTPS

[Harald Brombach (digi.no)]

Google åpner toppnivå­domene som krever bruk av HTTPS

[-Night-]

Ikke helt riktig her,

 

Alle subdomener under .app gtld blir ikke lagt inn, når .app alt er lagt inn fra før

 med denne syntaxen

 { "name": "app", "policy": "public-suffix", "mode": "force-https", "include_subdomains": true },

Det er også flere gtld som er lagt inn og app er ikke den første eller siste

  // gTLDs and eTLDs are welcome to preload if they are interested.
    { "name": "app", "policy": "public-suffix", "mode": "force-https", "include_subdomains": true },
    { "name": "bank", "policy": "public-suffix", "mode": "force-https", "include_subdomains": true },
    { "name": "chrome", "policy": "public-suffix", "mode": "force-https", "include_subdomains": true },
    { "name": "dev", "policy": "public-suffix", "mode": "force-https", "include_subdomains": true },
    { "name": "foo", "policy": "public-suffix", "mode": "force-https", "include_subdomains": true },
    { "name": "google", "policy": "public-suffix", "mode": "force-https", "include_subdomains": true, "pins": "google" },
    { "name": "insurance", "policy": "public-suffix", "mode": "force-https", "include_subdomains": true },
    { "name": "page", "policy": "public-suffix", "mode": "force-https", "include_subdomains": true },

Kilde: 

https://cs.chromium.org/codesearch/f/chromium/src/net/http/transport_security_state_static.json?cl=1dc333162313ae2cc4c6b1f3bf0ef955aa8e58b3

 

 

Håper forresten at norid kommer med samme krav for .no

Endret 2. mai 2018 av -Night-

[Harald Brombach (digi.no)]

 

Alle subdomener under .app gtld blir ikke lagt inn, når .app alt er lagt inn fra før

 med denne syntaxen

 { "name": "app", "policy": "public-suffix", "mode": "force-https", "include_subdomains": true },

Det er også flere gtld som er lagt inn og app er ikke den f

ørste eller siste

 

Jeg ser du har helt i det første rett og har korrigert i saken.

Når det gjelder det andre, skriver vi ikke at .app er aller først, men den er (ifølge Google) "the first TLD with enforced security made available for general registration".

 

Jeg antar da at TLD-er som bank, google osv ikke er tilgjengelig for alle.

 

 

Håper forresten at nord kommer med samme krav for .no

 

Tror dette kan bli vanskelig å få gjennomført for eksisterende TLD-er.

[-Night-]

 

 

Alle subdomener under .app gtld blir ikke lagt inn, når .app alt er lagt inn fra før

 med denne syntaxen

 { "name": "app", "policy": "public-suffix", "mode": "force-https", "include_subdomains": true },

Det er også flere gtld som er lagt inn og app er ikke den f

ørste eller siste

 

Jeg ser du har helt i det første rett og har korrigert i saken.

Når det gjelder det andre, skriver vi ikke at .app er aller først, men den er (ifølge Google) "the first TLD with enforced security made available for general registration".

 

Jeg antar da at TLD-er som bank, google osv ikke er tilgjengelig for alle.

 

 

Håper forresten at nord kommer med samme krav for .no

Tror dette kan bli vanskelig å få gjennomført for eksisterende TLD-er.

 

 

 

 

Takk for korrigeringer  jeg tok et raskt søk her og du har rett. 

 

De andre er ikke åpene for alle,  slik som .app blir brøkdelen av de andre er også eid/kontrollert av google i en eller annen from. 

 

 

Når det kommer til norsk fravær fra listen har NRKBeta en sak om dette 

 

https://nrkbeta.no/https-norge/https/federal/info/

 

Mange har HSTS men de har ikke preload da dette krever at de må ha med subdomains (med forbehold), så dette krever til dels store endringer i miljøer. 

 

 

Ja det er vanskelig og gjennomføre,  om vi freks ser hva domeneshop gjorde de aktiverte dnssec/dmark og dkim for alle dems kunder over natten.  gjøre samme med SSL blir veldig tungvindt, men slik som cloudflare gjøre det kan være en løsning for og få flere over på https

Endret 2. mai 2018 av -Night-