Usar siempre HTTPS (HSTS)

Quién puede ayudarle

Su proveedor de alojamiento o su desarrollador web

Inspeccionar antes de cambiar

Siga estos pasos para un sitio web o un dominio de correo que usted gestione. Complete los marcadores en mayúsculas con sus propios valores. Si un paso hace referencia a evidencias guardadas, haga la comprobación gratuita y verifique su dominio para abrir el informe privado. Utilice el nombre de host exacto o el nombre de consulta DNS que aparece allí.

1. En las herramientas para desarrolladores de su navegador (pestaña Red), abra la respuesta HTTPS de la página de inicio y anote el valor exacto de Strict-Transport-Security y quién lo gestiona. Conserve cualquier política existente más estricta, incluida la definida en el dominio superior o mediante la lista de precarga de los navegadores.

URL: https://YOUR_HOSTNAME/
Cabecera de respuesta: Strict-Transport-Security
Valor actual y responsable de la política: RECORD

Qué hacer

Active HSTS solo cuando HTTPS funcione de forma fiable en todo su sitio: los navegadores lo recuerdan, incluso después de retirarlo. Pida primero a su proveedor de alojamiento la cabecera Strict-Transport-Security con una duración corta (max-age=300, cinco minutos) y después auméntela de forma gradual hasta al menos 180 días (max-age=15552000), idealmente un año (max-age=31536000). Añada includeSubDomains o preload solo cuando todos los subdominios funcionen con HTTPS: son difíciles de deshacer.

Cómo verificar el cambio

Vuelva a ejecutar esta comprobación: este punto debería indicar «Correcto». Después, compruebe que sus páginas principales siguen cargándose con normalidad.