在 HTML 中，connect-src 是Content-Security-Policy指令的一个参数，用于指定允许的连接源。要设置通配符*来允许所有的连接源，可以按照以下方式在 HTML 中添加Content-Security-Policy指令：

<!DOCTYPE html>
<html>
<head>
  <meta charset="UTF-8">
  <meta http-equiv="Content-Security-Policy" content="connect-src *">
</head>
<body>

</body>
</html>

在上述代码中，connect-src *表示允许来自任何源的连接，包括但不限于http和https协议。请确保将*替换为你实际允许的连接源。

需要注意的是，Content-Security-Policy是一种安全机制，用于限制网页与外部资源的交互，以防止潜在的安全风险。在设置Content-Security-Policy时，应根据实际需求谨慎配置，并确保遵循最佳安全实践。

此外，不同的浏览器对Content-Security-Policy的支持程度可能会有所不同，某些较旧的浏览器可能不支持通配符或某些特定的策略设置。在实际应用中，建议进行充分的测试以确保在各种浏览器和环境下的兼容性。