Lista de permissões de HTTP

A definição da política especifica uma lista de nomes do host ou padrões do nome do host (como "[*.]example.com") que não vão receber upgrade para HTTPS e não mostrarão um intersticial de erro se o HTTPS-First Mode estiver ativado. As organizações podem usar essa política para manter o acesso a servidores que não oferecem suporte a HTTPS, sem precisar desativar os upgrades e/ou o HTTPS-First Mode. Os nomes de host fornecidos precisam ser canonizados. Todos os IDNs precisam ser convertidos no formato de etiqueta A, e todas as letras ASCII precisam ser minúsculas. Caracteres curinga de host em geral (por exemplo, "*" ou "[*]") não são permitidos. Em vez disso, o HTTPS-First Mode e os HTTPS Upgrades precisam ser explicitamente desativados pelas políticas específicas correspondentes. Observação: esta política não se aplica a HSTS Upgrades. Exemplo de valor: testserver.example.com [*.]example.org