HTTP İzin Verilenler Listesi

Bu politika ayarlanırsa HTTPS'ye yükseltilmeyecek ana makine adlarının veya ana makine adı kalıplarının (örneğin, "[*.]example.com") bir listesi belirtilir ve HTTPS öncelikli mod etkinse hata ara sayfası gösterilmez. Kuruluşlar, HTTPS yükseltmelerini ve/veya HTTPS öncelikli modu devre dışı bırakmaya gerek kalmadan HTTPS'yi desteklemeyen sunuculara erişimi sürdürmek için bu politikayı kullanabilir. Sağlanan ana makine adları standartlaştırılmalıdır: Tüm IDN'ler, A-etiket biçimine dönüştürülmeli ve tüm ASCII harfleri küçük harf olmalıdır. Geniş kapsamlı ana makine joker karakterlerine (ör. "*" veya "[*]") izin verilmez. Bunun yerine, HTTPS öncelikli mod ve HTTPS yükseltmeleri kendi özel politikaları aracılığıyla açık bir şekilde devre dışı bırakılmalıdır. Not: Bu politika HSTS yükseltmeleri için geçerli değildir. Örnek değer: testserver.example.com [*.]example.org