Een .app domeinnaam mag iedereen registreren. Wel staat deze extensie op de zogenaamde HSTS Preload List. Met andere woorden: een SSL-verbinding naar deze site is verplicht.