Controlar dónde se aplican restricciones de seguridad en los orígenes no seguros

Especifica una lista de orígenes (URL) o patrones de nombre de host (como "*.contoso.com") en los que no se aplican restricciones de seguridad en los orígenes no seguros.

Esta directiva permite especificar los orígenes permitidos para aplicaciones heredadas que no pueden implementar TLS o para servidores de almacenamiento provisional de desarrollo web interno. Permite a los desarrolladores probar las características que requieran contextos seguros sin necesidad de configurar TLS en el servidor de ensayo. Los patrones solo se aceptan para los nombres de host; las direcciones URL o los orígenes con esquemas deben ser coincidencias exactas. Esta directiva también impide que el origen esté etiquetado como "No seguro" en Omnibox.

Establecer una lista de direcciones URL en esta directiva tiene el mismo efecto que establecer la marca de línea de comandos "--unsafely-treat-insecure-origin-as-secure" en una lista separada por comas de las mismas direcciones URL. Si se habilita esta directiva, se invalidará la marca de línea de comandos.

Para más información acerca de los contextos de seguridad, consulte https://www.w3.org/TR/secure-contexts/.

Valor de ejemplo:

http://testserver.contoso.com/
*.contoso.com