Lista de Permissões HTTP

Definir a política especifica uma lista de nomes de host ou padrões de nome de host (como '[*.]example.com') que não serão atualizados para HTTPS. As organizações podem usar esta política para manter o acesso a servidores que não dão suporte a HTTPS, sem precisar desabilitar 'HttpsUpgradesEnabled' (Habilitar atualizações automáticas de HTTPS).

Os nomes de host fornecidos devem ser canônicos: todos os IDNs devem ser convertidos para o formato A-label e todas as letras ASCII devem estar em minúsculas.

Curingas de host abrangentes (ou seja, "*" ou "[*]") não são permitidos. Em vez disso, o Modo HTTPS-First e as Atualizações HTTPS devem ser explicitamente desabilitados por meio de suas políticas específicas.

Observação: esta política não se aplica a atualizações HSTS.

Exemplo de valor:

testserver.example.com
[*.]example.org