.devのHTTPS強制ってどうやってるんだっけ。ChromeにデフォルトでHSTSが設定されてたりするんかな。
zunda @zundan@mastodon.zunda.ninja
Pre-loaded-listといものがあるらしい。
https://qiita.com/tomoyk/items/187aa6723e80e1bba675
FirefoxのものはChromiumが管理しているリストに準拠してるとのこと。
https://wiki.mozilla.org/SecurityEngineering/HTTP_Strict_Transport_Security_(HSTS)_Preload_List
Qiita.devドメインと.appドメインがHTTPSを強制する仕組み - Qiitaトップレベルドメインの中に.devと.appがある．これらはHTTPS接続を強制するドメインとして知られている．この仕組みが気になっていたので調べてみた．
参考: グーグル、完全HTTPS接続で安全なアプリ用ドメイン「.app」--...