Lista de permitidos HTTP

Al establecer la directiva, se especifica una lista de nombres de host o patrones de nombre de host (como "[*.]example.com") que no se actualizará a HTTPS. Las organizaciones pueden usar esta directiva para mantener el acceso a los servidores que no admiten HTTPS, sin necesidad de deshabilitar "HttpsUpgradesEnabled".

Los nombres de host proporcionados deben ser canónicos: los IDN deben convertirse a su formato de etiqueta A y todas las letras ASCII deben estar en minúsculas.

No se permiten caracteres comodín de host abiertos (es decir, "*" o "[*]"). En su lugar, el modo HTTPS-First y las actualizaciones HTTPS deben deshabilitarse explícitamente a través de sus directivas específicas.

Nota: Esta directiva no se aplica a las actualizaciones de HSTS.

Valor de ejemplo:

testserver.example.com
[*.]example.org