Lista de permissões de HTTP

A definição da política especifica uma lista de nomes do host ou padrões do nome do host (como
"[*.]example.com") que não vão receber upgrade para HTTPS e não
mostrarão um intersticial de erro se o HTTPS-First Mode estiver ativado. As organizações podem usar essa
política para manter o acesso a servidores que não oferecem suporte a HTTPS, sem
precisar desativar os upgrades e/ou o HTTPS-First Mode.

Os nomes de host fornecidos precisam ser canonizados. Todos os IDNs precisam ser convertidos no formato de
etiqueta A, e todas as letras ASCII precisam ser minúsculas.

Caracteres curinga de host em geral (por exemplo, "*" ou "[*]") não são permitidos. Em vez disso,
o HTTPS-First Mode e os HTTPS Upgrades precisam ser explicitamente desativados pelas
políticas específicas correspondentes.

Observação: esta política não se aplica a HSTS Upgrades.

Exemplo de valor:

testserver.example.com
[*.]example.org