HTTP-toelatingslijst

Als je het beleid instelt, wordt een lijst met hostnamen of hostnaampatronen (zoals '[*.]example.com') opgegeven die niet naar HTTPS worden geüpgraded en wordt er geen fout-interstitial getoond als de modus Eerst HTTPS wordt aangezet. Organisaties kunnen dit beleid gebruiken om toegang te houden tot servers die geen HTTPS ondersteunen, zonder dat ze HTTPS-upgrades en/of de modus Eerst HTTPS hoeven uit te zetten.

De opgegeven hostnamen moeten een canonieke URL hebben. Eventuele IDN's moeten worden omgezet naar de A-labelindeling en alle ASCII-letters moeten kleine letters zijn.

Algemene jokertekens (zoals '*' of '[*]') zijn niet toegestaan. In plaats daarvan moeten de modus Eerst HTTPS en HTTPS-upgrades expliciet worden uitgezet via het specifieke beleid.

Opmerking: Dit beleid is niet van toepassing op HSTS-upgrades.

Voorbeeldwaarde:

testserver.example.com
[*.]example.org