Résumé

  • ICANN contrôle programme et contrat; IANA la délégation; le registre l’enregistrement; les mainteneurs le comportement du client.
  • Le navigateur réécrit HTTP vers HTTPS avant chargement, puis résout le DNS et valide le certificat — pas l’inverse.

Analyse

Après avertissement gouvernemental, modification et évaluation, une enchère à douze a résolu la contention. Charleston Road Registry a contractualisé et passé la racine, puis transmis des règles aux registrars. Le préchargement HSTS appartient toutefois au logiciel client: le navigateur reconnaît la règle parent .app et élève l’URI avant la requête. DNS vient normalement ensuite; le certificat est présenté pendant la connexion sécurisée. ICANN peut faire respecter le contrat, le registre agir sur un registrar, le titulaire corriger DNS et certificat, le navigateur modifier sa liste.

Aucun recours ne traverse automatiquement toutes les couches.

Sources