HTTP İzin Verilenler Listesi

İlke ayarlamak, HTTPS'ye yükseltilmeyecek ana bilgisayar adlarının veya ana bilgisayar adı desenlerinin (örneğin, ‘[*.]example.com’) bir listesini belirtir. Kurumlar, "HttpsUpgradesEnabled" ilkesini devre dışı bırakmaya gerek kalmadan HTTPS'yi desteklemeyen sunuculara erişimi sürdürmek için bu ilkeyi kullanabilir.

Sağlanan ana bilgisayar adları standart hale getirilmelidir: Tüm IDN'ler A etiketi biçimine dönüştürülmeli ve tüm ASCII harfleri küçük harf olmalıdır.

Genel ana bilgisayar joker karakterleri (yani “*” veya “[*]”) kullanılamaz. Bunun yerine, İlk HTTPS Modu ve HTTPS Yükseltmelerinin kendi özel ilkeleri aracılığıyla açıkça devre dışı bırakılması gerekir.

Not: Bu ilke, HSTS yükseltmeleri için geçerli değildir.

Örnek değer:

testserver.example.com
[*.]example.org