2.2. ホスト名検証ポリシー
spi-truststore-file-hostname-verification-policy と新しい tls-hostname-verifier オプションのデフォルトは、WILDCARD ではなく DEFAULT になりました。WILDCARD および STRICT オプション値は非推奨となりました。代わりに、DEFAULT に依存する必要があります。
WILDCARD でサポートされ、DEFAULT ではサポートされない動作: * は、サブドメイン名内のワイルドカード (例: *.foo.com) が、複数のレベル (例: a.b.foo.com) を含む任意のものに一致することを可能にします。* は、よく知られているパブリック接尾辞とのマッチングを可能にします。たとえば、foo.co.gl は *.co.gl と一致できます。
STRICT でサポートされ、DEFAULT ではサポートされない動作: * STRICT は、ワイルドカードが一致するかどうかを判断するときに、2 文字のトップレベル (*.XXX.YY) で終わる 2 文字または 3 文字のドメイン名の小さな除外リストを使用します。代わりに、DEFAULT は https://publicsuffix.org/list/ から、より完全なパブリック接尾辞ルールと除外リストを使用します。
WILDCARD または STRICT オプションからのこれらの動作に依存することは想定されていません。
