Lista dozwolonych HTTP

Ustawienie zasady określa listę nazw hostów lub wzorców nazw hostów (takich jak „[*.]example.com”), które nie zostaną uaktualnione do protokołu HTTPS. Organizacje mogą używać tej zasady do utrzymywania dostępu do serwerów, które nie obsługują protokołu HTTPS, bez konieczności wyłączania zasady "HttpsUpgradesEnabled".

Podane nazwy hostów muszą być kanonizowane: wszystkie nazwy IDN muszą zostać przekonwertowane na format etykiety A, a wszystkie litery ASCII muszą być małymi literami.

Symbole wieloznaczne hosta karty (tj. „*” lub „[*]”) nie są dozwolone. Zamiast tego uaktualnienia trybu HTTPS-First i protokołu HTTPS powinny być jawnie wyłączone za pośrednictwem ich określonych zasad.

Uwaga: ta zasada nie ma zastosowania do uaktualnień HSTS.

Przykładowa wartość:

testserver.example.com
[*.]example.org