httpsオンで使用の場合、デフォルトで入ってるホワイトリストは全削除したほうが良い?