2.2. ホスト名検証ポリシー
spi-truststore-file-hostname-verification-policy と新しい tls-hostname-verifier オプションのデフォルトは、WILDCARD ではなく DEFAULT になりました。WILDCARD オプションおよび STRICT オプションの値は非推奨になりました。DEFAULT だけに依存する必要があります。
DEFAULT でサポートされていない WILDCARD での動作：* は、サブドメイン名(*.foo.com など)のワイルドカードが、複数のレベル（例：a.b.foo.com）を含むあらゆる値にマッチできるようにします。* よく知られているパブリック接尾辞に対するマッチングを許可します。たとえば、foo.co.gl は *.co.gl に一致する可能性があります。
STRICT によってサポートされる動作(DEFAULT ではサポートされません)。* STRICT は、ワイルドカードが一致するかどうかを判断する際に、2 文字のトップレベル(*.XXX.YY)で終わる 2 文字のドメイン名に、小さい除外リストを使用します。代わりに、DEFAULT は公開接尾辞ルールの完全なリストと、https://publicsuffix.org/list/の除外を使用します。
WILDCARD オプションまたは STRICT オプションから、この動作に依存することは想定されていません。
