Controlar onde se aplicam a restrições de segurança em origens não seguras

Especifica a lista de origens (URLs) ou padrões de nomes de host (como "*.contoso.com") para os quais as restrições de segurança em origens não seguras não se aplicam.

Essa política permite especificar origens permitidas para aplicações herdadas que não podem implantar o TLS ou para servidores internos de preparo para desenvolvimento web. Ela permite que os desenvolvedores testem recursos que exigem contextos seguros sem a necessidade de configurar o TLS no servidor de preparo. Os padrões são aceitos apenas para nomes de host; URLs ou origens com esquemas precisam corresponder exatamente. Essa política também impede que a origem seja rotulada como "Não Segura" na omnibox.

Definir uma lista de URLs nessa política tem o mesmo efeito que definir o sinalizador de linha de comando '--unsafely-treat-insecure-origin-as-secure' como uma lista separada por vírgulas com os mesmos URLs. Se você habilitar essa política, ela substituirá o sinalizador de linha de comando.

Para mais informações sobre contextos seguros, consulte https://www.w3.org/TR/secure-contexts/.

Exemplo de valor:

http://testserver.contoso.com/
*.contoso.com