https://takao.blog/es/tags/https/Recent content in Https on Commentary of TakaoHugo -- gohugo.ioesCommentary of TakaoSun, 12 Jul 2026 04:12:51 +0900https://takao.blog/es/web/web-security-http-strict-transport-hsts-hacks/Fri, 16 Jan 2026 00:00:00 +0900https://takao.blog/es/web/web-security-http-strict-transport-hsts-hacks/<img src="https://takao.blog/img/thumbnail/web-security-http-strict-transport-hsts-hacks-es.png" alt="Featured image of post HTTP Strict Transport Security (HSTS): Forzar HTTPS" /><p>HSTS le indica al navegador que solo se conecte al sitio mediante HTTPS, incluso si el usuario escribe <code>http://</code> o hace clic en un enlace HTTP.</p> <h2 id="cabecera-hsts">Cabecera HSTS </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-gdscript3" data-lang="gdscript3"><span style="display:flex;"><span>Strict<span style="color:#f92672">-</span>Transport<span style="color:#f92672">-</span>Security: max<span style="color:#f92672">-</span>age<span style="color:#f92672">=</span><span style="color:#ae81ff">31536000</span>; includeSubDomains; preload </span></span></code></pre></div><p><code>max-age</code> en segundos (1 año recomendado). <code>includeSubDomains</code> aplica a todos los subdominios.</p> <h2 id="hsts-preload">HSTS Preload </h2><p>Lista mantenida por Chrome (cargada en todos los navegadores). Los dominios en la lista tienen HSTS activo desde la primera visita, sin necesidad de cabecera.</p>