Término técnico
Volver
HSTS
SeguridadHSTS es una cabecera que obliga al navegador a usar HTTPS durante un tiempo definido. Evita que el usuario vuelva accidentalmente a una versión insegura del sitio.
Qué significa HSTS
HSTS: HSTS es una cabecera que obliga al navegador a usar HTTPS durante un tiempo definido. Evita que el usuario vuelva accidentalmente a una versión insegura del sitio.
Área AISEO: Seguridad. Esta etiqueta ayuda a situar el término dentro del glosario y a entender si pertenece a rastreo, semántica, rendimiento, seguridad, IA, accesibilidad o certificación.
Importa porque refuerza la seguridad del dominio. Cuando está bien configurada, hace que HTTPS no sea solo una opción, sino el camino obligatorio.
- Comprobar HTTPS, cabeceras y recursos cargados.
- Evitar políticas copiadas que bloquean funciones necesarias.
- Mantener coherencia entre dominio, subdominios y recursos externos.
- Revisar avisos del navegador y resultados de herramientas técnicas.
Errores habituales
Activar HSTS sin revisar compatibilidad con recursos y dominios usados.
Copiar políticas de seguridad demasiado débiles o demasiado agresivas.
Dejar excepciones temporales convertidas en permanentes.
No comprobar avisos del navegador o cabeceras reales en producción.
Preguntas frecuentes sobre HSTS
¿Qué es HSTS?
HSTS es una cabecera que obliga al navegador a usar HTTPS durante un tiempo definido. Evita que el usuario vuelva accidentalmente a una versión insegura del sitio.
¿Por qué conviene revisar HSTS?
Importa porque refuerza la seguridad del dominio. Cuando está bien configurada, hace que HTTPS no sea solo una opción, sino el camino obligatorio.
¿Cómo se trabaja HSTS en AISEO?
Comprobar HTTPS, cabeceras y recursos cargados. Evitar políticas copiadas que bloquean funciones necesarias. Mantener coherencia entre dominio, subdominios y recursos externos.