Origens ou padrões de nome do host aos quais as restrições sobre origens não seguras não se aplicam

Se a política for definida, será possível especificar uma lista de origens (URLs) ou padrões de nome de host (como *.example.com) aos quais as restrições de segurança de origens inseguras não serão aplicadas. Os padrões só são aceitos para nomes de host. URLs/origens com esquemas precisam ser strings exatas. As organizações podem especificar origens para aplicativos legados que não possam implantar TLS ou configurar um servidor de preparo para desenvolvimento da Web interno. Dessa forma, os desenvolvedores podem testar recursos que necessitam de contextos seguros sem precisar implantar o TLS no servidor de preparo. Essa política também impede que origens sejam marcadas como "Não seguras" na barra de endereço. A definição de uma lista de URLs nesta política tem o mesmo efeito que configurar a flag de linha de comando --unsafely-treat-insecure-origin-as-secure para uma lista dos mesmos URLs separados por vírgulas. A política vai modificar a flag de linha de comando e UnsafelyTreatInsecureOriginAsSecure, se estiver presente. Para ver mais informações sobre contextos seguros, consulte Secure Contexts (https://www.w3.org/TR/secure-contexts) (em inglês). Exemplo de valor: http://testserver.example.com/ *.example.org