保護されていないオリジンに対するセキュリティ制限を適用する状況を制御する

保護されていない origin に対するセキュリティ制限の適用対象から除外する origin (URL) またはホスト名パターン (例: "*.contoso.com") のリストを指定します。

このポリシーを使用すると、TLS をデプロイできないレガシ アプリケーションや、内部の Web 開発用ステージング サーバーのために、許可するオリジンを指定できます。これにより開発者は、ステージング サーバー上に TLS を構成しなくても、安全なコンテキストを必要とする機能をテストできます。パターンはホスト名のみが受け付けられます。URL、またはスキームを含んだ origin は、完全に一致している必要があります。また、このポリシーを使用すると、Omnibox 内で origin に "セキュリティ保護なし" のラベルが付けられることを回避できます。

このポリシーで設定する URL リストは、コマンド ライン フラグ '--unsafely-treat-insecure-origin-as-secure' にコンマ区切りで同じ URL リストを設定するのと同等の効果を持ちます。このポリシーを有効にした場合は、コマンドライン フラグをオーバーライドします。

セキュアなコンテキストの詳細については、https://www.w3.org/TR/secure-contexts/ を参照してください。

サンプル値:

http://testserver.contoso.com/
*.contoso.com