.app 架站或 parking 注意事項

[Ricado]

.app 是自上層網域開始，限制使用安全連線。也就是就算您在網址上輸入 http，瀏覽器都會自動幫您轉成 https，因此就產生了兩個問題。

首先，因為 SSL 憑證是鎖網址的，所以不論是註冊商或是交易平台的 parking system 可能就完全失效了。因為不大可能為每一個 parking 的網域名稱買一個憑證。

不知道各位註冊 .app 的大大有沒有試過 parking 到 SEDO 等平台。我有幾個暫時 parking 在註冊商那的，網頁是打不開的。

第二點，如果您要為您的 .app 申請憑證，也是有些困難。
以最簡單的 DV 驗證來說，您可以選擇 Email 驗證或是 http 驗證。

如果您選用 Email 驗證，由於.app 是新的域名，不一定能透過 whois 查到您的 email，因此，您只能選擇使用 admin@yourdomain 或是 webmaster@yourdomain 這幾個公認的網域所有人的預設 email。您必須建立一個可能收到驗證信的信箱。

如果您選擇使用 http 驗證，您必須將 CA 給你的一個驗證檔案，上傳到網站根目錄下的 /.well-known/pki-validation/，所以驗政檔的路徑就會變成類似
http://你的網域/.well-known/pki-validati...2FBE359A98.txt

有個好玩的地方，
因為網域名稱是 .app，必須使用安全連線，所以 http 是不通的，所以沒辦法通過驗證。
因為沒有憑證，所以沒辦法使用 https。如果要使用 https 必須有憑證。
好在大部分的 CA 都是使用通訊端直接驗證，所以沒有受到HSTS的影像。

=======================
目前測過多個瀏覽器，似乎只有 Chrome 嚴格執行。
其他瀏覽器還是以網頁的標頭宣告為準。
也就是，您的 .app parking page，將會少了 chrome 客戶的流量。