??? / .app, .dev, .new, .page, .channel, .day / Для работы доменов в этих зонах обязательна установка SSL-сертификата.

Монетизацию парковки чужих доменов. Про свои понятно (хотя парковки очень плохо продают домены)

если тебе не единомоментно надо нагенерить тыщи сертификатов, то нет проблем, по 10к сертификатов сертбутом генерил для доров ) если поставить caddy вместо nginx, так вообще он сам все сделает.

Я не про "генерацию" писал, а про обслуживание запросов к хостам.

Если там голую страницу выдавать то весь сервис парковки потянет вдс за 5 баксов.

Если работает SSL/TLS, то для каждой голой страницы на РАЗНЫХ доменах надо подтягивать отдельный сертификат, и договариваться с бродилкой. Причём альтернативно умные гики, которые добрались до RFC про wildcard для сертификатов, позволяют делать wildcard только на один крайний левый уровень домена, то есть (w w w . * . site . tld) делать нельзя, поэтому социальные сети дают не красивые домены, а кривые адреса страниц.

так а проблема то в чем? генери каждому. 

так делаешь для site.tld вилкард, разве он не будет работать на всех суб-сабах?  

вообще есть прикольный веб сервер caddy, который сам сделает сертификат, без каких либо танцев с бубном.

Не будет, запрещено. Позволено делать wildcard сертификат только на один самый левый уровень. То есть для (w w w . one . site . tld) и (w w w . two . site . tld) надо генерировать не один wildcard сертификат, а два разных сертификата, в каждом из которых указать вариант с (w w w) префиксом, и без этого префикса.

Вам уже много раз писали в этой теме, ресурсы жрёт не генерирование, а раздача контента с БОЛЬШОГО количества разных доменов. А когда закроют халявное генерирование, то придётся платить, или прощаться с кривыми HTTPS входящими указателями.

😂 вы это рассказываете дорвейщику с 20 летним стажем. никакая "парковка" не сравнится с дорвеями по количеству доменов и запросов. создать сервис парковки на 100500 доменов - хватит 5-10 баксового вдс. 

не закроют, скорее наоборот будет появляться больше центров сертификации валидирующих и выдающих сертификаты на домены, это уже понятный и прогнозируемый путь, https будет на каждом домене, а http будет запрещен и выпилен совсем, как опасный и устаревший подход. Уже сейчас просто так не попасть на домены без https:

Ваша картинка не про домен без HTTPS, а про кривой источник сертификата.

Вы просто не умеете их готовить.