HTTP-acceptatielijst

Door het beleid in te stellen, wordt een lijst met hostnamen of hostnaampatronen (zoals '[*.]example.com') opgegeven die niet naar HTTPS zullen worden geüpgraded. Organisaties kunnen dit beleid gebruiken om toegang te behouden tot servers die HTTPS niet ondersteunen, zonder dat ze "HttpsUpgradesEnabled" uitschakelen.

Opgegeven hostnamen moeten gecanoniseerd zijn: Eventuele IDN's moeten worden geconverteerd naar hun A-label opmaak, en alle ASCII-letters moeten kleine letters zijn.

Jokertekens ('*' of '[*]') zijn niet toegestaan. In plaats daarvan moeten de HTTPS-First-modus en HTTPS-upgrades expliciet worden uitgeschakeld via hun specifieke beleidsregels.

Opmerking: dit beleid is niet van toepassing op HSTS-upgrades.

Voorbeeldwaarde:

testserver.example.com
[*.]example.org