保護されていない発行元に関する制限の適用対象外となる発行元またはホスト名パターン

このポリシーでは、保護されていない発行元に関するセキュリティ制限の適用対象外となる発行元（URL）またはホスト名パターン（例: *.example.com）のリストを指定できます。パターンはホスト名に対してのみ有効です。スキームを含む URL やオリジンは、正確な文字列で指定する必要があります。組織は、TLS を実装できない従来のアプリケーションに対して発行元を指定したり、内部ウェブ開発用のステージング サーバーを設定したりできます。これにより、デベロッパーはステージング サーバーに TLS を実装しなくても、安全なコンテキストを必要とする機能をテストできます。また、このポリシーを設定すると、アドレスバーで発行元に「保護されていない」というラベルは表示されなくなります。

このポリシーで URL のリストを設定すると、コマンドライン フラグ「--unsafely-treat-insecure-origin-as-secure」で同じ URL をカンマ区切りリストで設定した場合と同じ結果が得られます。このポリシーは、このコマンドライン フラグと UnsafelyTreatInsecureOriginAsSecure（設定されている場合）よりも優先されます。

安全なコンテキストについて詳しくは、https://www.w3.org/TR/secure-contexts をご覧ください。

サンプル値:

http://testserver.example.com/
*.example.org