Steuert, wo Sicherheitseinschränkungen für unsichere Ursprünge gelten

Gibt eine Liste mit Ursprüngen (URLs) oder Hostnamen-Mustern (z. B. „*.contoso.com“) an, für die keine Sicherheitseinschränkungen bei unsicheren Ursprüngen gelten.

Diese Richtlinie ermöglicht es Ihnen, zulässige Ursprünge für ältere Anwendungen, die TLS nicht bereitstellen können, oder für interne Stagingserver der Webentwicklung anzugeben. Sie ermöglicht es Entwicklern, Funktionen zu testen, die sichere Kontexte erfordern, ohne dass TLS auf dem Stagingserver konfiguriert werden muss. Muster werden nur für Hostnamen akzeptiert; URLs oder Ursprünge mit Schemas müssen genaue Übereinstimmungen sein. Durch diese Richtlinie wird auch verhindert, dass der Ursprung in der Omnibox als „Nicht sicher“ gekennzeichnet ist.

Das Festlegen einer Liste von URLs in dieser Richtlinie hat denselben Effekt wie das Festlegen des Befehlszeilenkennzeichens „--unsafely-treat-insecure-origin-as-secure“ in einer durch Kommas getrennten Liste derselben URLs. Wenn Sie diese Richtlinie aktivieren, wird das Befehlszeilenkennzeichen überschrieben.

Weitere Informationen zu sicheren Kontexten finden Sie unter https://www.w3.org/TR/secure-contexts/.

Beispielwert:

http://testserver.contoso.com/
*.contoso.com