Orígenes o patrones de nombres de host en los que no se deben aplicar restricciones de orígenes inseguros

Si se define esta política, se especificará una lista de orígenes (URLs) o de patrones de nombre de host (como *.example.com) para los que no se aplicarán las restricciones de seguridad de orígenes no seguros. Las organizaciones pueden especificar orígenes para aplicaciones antiguas que no pueden implementar TLS o configurar un servidor staging para el desarrollo web interno, de manera que los desarrolladores puedan probar las funciones que necesiten contextos seguros sin tener que implementar TLS en el servidor provisional. Esta política también evita que el origen aparezca con la etiqueta "No es seguro" en la barra de direcciones.

Definir la lista de URLs de esta política tiene el mismo resultado que asignar la instrucción de línea de comandos --unsafely-treat-insecure-origin-as-secure a una lista con las mismas URL separadas por comas. Esta política anula tanto la instrucción de línea de comandos como UnsafelyTreatInsecureOriginAsSecure si está presente.

Para obtener más información sobre los contextos seguros, consulta la página Secure Contexts (https://www.w3.org/TR/secure-contexts).

Valor de ejemplo:

http://testserver.example.com/
*.example.org

Orígenes o patrones de nombres de host en los que no se deben aplicar restricciones de orígenes inseguros

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Google\ChromeOS\OverrideSecurityRestrictionsOnInsecureOrigin
Value Name	{number}
Value Type	REG_SZ
Default Value