รายการที่อนุญาตสำหรับ HTTP

การตั้งค่านโยบายจะระบุรายชื่อโฮสต์หรือรูปแบบชื่อโฮสต์ (เช่น "[*.]example.com") ที่จะไม่ได้รับการอัปเกรดเป็น HTTPS และจะไม่แสดงข้อผิดพลาดคั่นระหว่างหน้าหากมีการเปิดใช้โหมด "HTTPS ลำดับแรก" องค์กรสามารถใช้นโยบายนี้เพื่อรักษาสิทธิ์เข้าถึงเซิร์ฟเวอร์ที่ไม่รองรับ HTTPS โดยไม่ต้องปิดใช้การอัปเกรด HTTPS และ/หรือโหมด "HTTPS ลำดับแรก" ชื่อโฮสต์ที่ระบุไว้ต้องกำหนดเป็น Canonical ซึ่งหมายความว่าต้องแปลง IDN ทั้งหมดเป็นรูปแบบ A-label และตัวอักษร ASCII ทั้งหมดต้องเป็นตัวพิมพ์เล็ก ไม่อนุญาตให้ใช้ไวลด์การ์ดโฮสต์แบบครอบคลุม (เช่น "*" หรือ "[*]") แต่ควรปิดใช้โหมด "HTTPS ลำดับแรก" และการอัปเกรด HTTPS อย่างชัดเจนผ่านนโยบายที่เฉพาะเจาะจงแทน หมายเหตุ: นโยบายนี้ไม่มีผลกับการอัปเกรด HSTS ค่าตัวอย่าง: testserver.example.com [*.]example.org