.devドメインと.appドメインがHTTPSを強制する仕組み - Qiita

トップレベルドメインの中に.devと.appがある．これらはHTTPS接続を強制するドメインとして知られている．この仕組みが気になっていたので調べてみた． 参考: グーグル、完全HTTPS接続で安全なアプリ用ドメイン「.app」--早期登録を受付開始 - CNET Japan 結論: HSTSのPreload Listという技術を使っている． HSTS HSTS(HTTP Strict Transport Security)はHTTPでアクセスしてきたユーザ(HTTPクライアント)にHTTPSでのアクセスを強制するための技術である．対応しているWebサイトでは，HTTPレスポンスのヘッダに Strict-Transport-Security: xxx が付与されている．Qiitaの場合はstrict-transport-security: max-age=2592000が設定されている．R

[yarumato]

“.devと.appドメインはHTTPS接続が強制。HSTS（HTTP Strict Transport Security）はHTTPアクセスしてきたユーザにHTTPSアクセスを強制する技術。Pre-loaded listとよばれるリストでHSTS強制をサイトの管理者が指定。curl, wgetのオプション”

[everybodyelse]

これ知らんくてdevドメイン取っちゃって困ったことあったわ。

[hideaki_kawahara]

wget のオプションとかを知ってためになった。

[castaneai]

“ユーザはビルド済みWebブラウザに内包されるPreload ListをもとにHSTSを利用していることになる”

[tmyk_kym]

UPDATEした

[p1ass]

為になった