HTTP İzin Verilenler Listesi

İlke ayarlamak, HTTPS'ye yükseltilmeyecek ana bilgisayar adlarının veya ana bilgisayar adı desenlerinin (örneğin, ‘[*.]example.com’) bir listesini belirtir. Kurumlar, 'HttpsUpgradesEnabled' (Otomatik HTTPS yükseltmelerini etkinleştir) ilkesini devre dışı bırakmaya gerek kalmadan HTTPS'yi desteklemeyen sunuculara erişimi sürdürmek için bu ilkeyi kullanabilir.

Sağlanan ana bilgisayar adları standart hale getirilmelidir: Tüm IDN'ler A etiketi biçimine dönüştürülmeli ve tüm ASCII harfleri küçük harf olmalıdır.

Genel ana bilgisayar joker karakterleri (yani “*” veya “[*]”) kullanılamaz. Bunun yerine, İlk HTTPS Modu ve HTTPS Yükseltmelerinin kendi özel ilkeleri aracılığıyla açıkça devre dışı bırakılması gerekir.

Not: Bu ilke, HSTS yükseltmeleri için geçerli değildir.

Örnek değer:

testserver.example.com
[*.]example.org