Instellen wanneer beveiligingsbeperkingen voor onveilige oorsprongen van toepassing zijn

Hiermee wordt een lijst opgegeven met oorsprongen (URL's) of hostnaampatronen (zoals *.contoso.com) waarvoor beveiligingsbeperkingen voor onveilige oorsprongen niet van toepassing zijn.

Dit beleid laat je toegestane oorsprongen opgeven voor verouderde toepassingen die TLS niet kunnen implementeren of voor interne servers voor webontwikkelingsfasering. Het stelt ontwikkelaars in staat om functies te testen die veilige contexten vereisen zonder dat ze TLS op de faseringsserver hoeven te configureren. Patronen worden alleen geaccepteerd voor hostnamen; URL's of oorsprongen met schema's die exacte overeenkomsten zijn. Dit beleid voorkomt ook dat de oorsprong wordt gelabeld als 'Niet veilig' in de omnibox.

Het instellen van een lijst met URL's in dit beleid heeft hetzelfde effect als het instellen van de opdrachtregelvlag --unsafely-treat-insecure-origin-as-secure op een door komma's gescheiden lijst met dezelfde URL's. Als je dit beleid inschakelt, wordt de opdrachtregelvlag overschreven.

Raadpleeg https://www.w3.org/TR/secure-contexts/ voor meer informatie over beveiligde contexten.

Voorbeeldwaarde:

http://testserver.contoso.com/
*.contoso.com