.app
находится в списке предварительной загрузки HSTS. Браузеры будут выполнять HTTPS-запросы только к веб-сайтам, чье имя заканчивается на .app
, они никогда не будут выполнять HTTP-запросы.
Это должно быть объяснено вам (Google - реестр - требование для всех регистраторов), когда вы зарегистрировались ваше доменное имя .app
. Если ваш регистратор не сообщил вам, что перед регистрацией доменного имени он нарушил требования реестра и не помог вам использовать ваше доменное имя.
См. «Будьте более безопасными» на https://get.app/#benefits или различные другие вопросы на StackExchange, которые касаются .app
.
Обратите внимание, что ситуация (нахождение в списке предварительной загрузки HSTS) такая же для любого нового TLD Google. То же самое для .dev
и будет таким же для .new
через месяц.