理解 Google 的 .app 域名与 HTTPS 加密要求

Google 刚刚宣布了一项面向应用开发者或创业者的重磅举措——内置 HTTPS 安全特性的 .app 域名。Google 将允许您注册带有 .app 顶级域名（TLD）的域名，用于为您的应用或任何您选择的事物构建网站。

2018 年 5 月 1 日，Google 通过其博客文章宣布推出 .app 域名："借助令人难忘的 .app 域名，人们可以轻松找到并进一步了解您的应用。您可以将新域名用作落地页，分享可信的下载链接、让用户保持更新，并深度链接到应用内内容。"

但令人难忘并非这一顶级域名（TLD）的唯一亮点——它还拥有一项您在其他 TLD 上找不到的独特安全特性。您或许会问，究竟是哪项独特的安全特性！答案是 HTTPS 严格传输安全（HSTS）特性。

现在您可能在想，这个 HSTS 特性有何独特之处——毕竟它可以为任何域名启用。不同之处在于，HSTS 预加载（preloaded）特性默认对整个 TLD 启用，因此您无需额外费力去强制将流量重定向到 HTTPS。

对于那些尚不了解 HSTS 的人而言，它是一种协议，让 SSL 连接成为连接其启用网站的强制要求，从而自动将 HTTP 网页升级为 HTTPS。

Google 的 .app 是第一个强制要求 HTTPS 安全的 TLD，其意图在于建立更安全的 Web，因此应用所有者必须在其域名上实施 SSL 安全连接。由于连接网站需要 HTTPS 连接，网页将自动从 HTTP 升级为 HTTPS。如今，这一特性是为整个 .app TLD 启用，而非任何特定网站，这意味着使用 .app 构建的网站必须借助 HTTPS 连接才能打开。

以下是 Google 在博客文章中对该安全特性的表述：" .app 域名的一大关键优势在于安全是内建的——为您和您的用户而建。最大的区别在于，连接所有 .app 网站都需要 HTTPS，除了防范在开放 WiFi 网络上的窥探之外，还有助于防范 ISP 的广告恶意软件与追踪注入。"

如果您是开发者与技术专家，并有意为您的品牌或应用获取 .app 域名，您可以访问 get.app 来查询域名可用性并寻找注册商。

.app 域名现在已可在所有主流域名注册商处注册，并且它们会随域名提供 SSL 证书，因为 HSTS 使证书对这些域名成为强制要求。

常见的 SSL 证书颁发机构（CA）包括：Comodo、DigiCert、GlobalSign、GeoTrust、Thawte、RapidSSL、AlphaSSL。