En este post, exploraremos qu\u00e9 es el error \u00abHSTS missing from HTTP server\u00bb y por qu\u00e9 es una gran preocupaci\u00f3n para cualquier sitio web que utilice redireccionamientos HTTPS. A continuaci\u00f3n, te mostraremos c\u00f3mo solucionar este problema y frustrar a los hackers, en cinco sencillos pasos.<\/p>\n
Echa un Vistazo a Nuestro Videotutorial<\/a> para Solucionar el Error \u00abHSTS Missing From HTTP Server\u00bb<\/h3>\n<\/kinsta-video>\nUna Introducci\u00f3n al Error \u00abHSTS Missing From HTTP Server\u00bb<\/h2>\n
Para ayudar a mantener la seguridad de los visitantes, no es raro que los sitios realicen una redirecci\u00f3n HTTPS<\/a>. Esta redirecci\u00f3n reenv\u00eda a los visitantes de una versi\u00f3n HTTP a una versi\u00f3n HTTPS del sitio web.<\/p>\nUn usuario puede introducir expl\u00edcitamente HTTP en la barra de direcciones de su navegador, o seguir un enlace que apunta a una versi\u00f3n HTTP del sitio. En estos casos, una redirecci\u00f3n puede evitar que terceros malintencionados roben los datos del visitante.<\/p>\n
Sin embargo, ninguna tecnolog\u00eda es perfecta. Si tu sitio utiliza redireccionamientos HTTPS, puedes ser susceptible de sufrir un ataque del tipo Man-In-The-Middle (MITM) conocido como Secure Sockets Layer (SSL) Stripping<\/a>. Como parte de este ataque, el hacker bloquear\u00e1 la solicitud de redirecci\u00f3n e impedir\u00e1 que el navegador cargue tu sitio a trav\u00e9s del protocolo HTTPS. Como resultado, el visitante acceder\u00e1 a tu sitio web a trav\u00e9s de HTTP, lo que facilita a los hackers el robo de datos.<\/p>\nOtra posibilidad es que el atacante intercepte la redirecci\u00f3n y reenv\u00ede a los visitantes a una versi\u00f3n clonada de tu sitio. En este punto, el hacker puede robar cualquier dato que el usuario comparta, incluyendo contrase\u00f1as e informaci\u00f3n de pago. Algunos hackers tambi\u00e9n pueden intentar enga\u00f1ar a los visitantes para que descarguen software malicioso.<\/p>\n
Tambi\u00e9n es posible que los hackers roben una cookie de sesi\u00f3n a trav\u00e9s de una conexi\u00f3n no segura, en un ataque conocido como secuestro de cookies. Estas cookies pueden contener una gran cantidad de informaci\u00f3n, como nombres de usuario, contrase\u00f1as e incluso datos de tarjetas de cr\u00e9dito.<\/p>\n
Para proteger a tus visitantes contra estos ataques, te recomendamos que actives el protocolo HTTP Strict Transport Security (HSTS)<\/a>. Este protocolo obliga al navegador a ignorar cualquier petici\u00f3n directa y a cargar tu sitio a trav\u00e9s de HTTPS.<\/p>\n\nEl Protocolo HSTS (y Por Qu\u00e9 Te Conviene Utilizarlo)<\/h3>\n
HSTS es una directiva de servidor y una pol\u00edtica de seguridad web. Especificado por el Grupo de Trabajo de Ingenier\u00eda de Internet (IETF) en el RFC 6797<\/a>, HSTS establece normas sobre c\u00f3mo los user agents y los navegadores web deben manejar sus conexiones para un sitio que se ejecuta sobre HTTPS.<\/p>\nA veces, un esc\u00e1ner de seguridad inform\u00e1tica puede informar de que en tu sitio \u00abfaltan cabeceras HSTS\u00bb o \u00abHTTP Strict Transport Security\u00bb. Si encuentras este error, entonces tu sitio no est\u00e1 utilizando HSTS, lo que significa que tus redirecciones HTTPS pueden estar poniendo en peligro a tus visitantes.<\/p>\n
Esto se clasifica como una vulnerabilidad de riesgo medio. Sin embargo, es incre\u00edblemente com\u00fan y representa fruta f\u00e1cil de coger<\/a> para los atacantes. Si te encuentras con este error, es crucial que lo abordes.<\/p>\nA\u00f1adiendo la Security Headers HSTS a tu servidor, puedes forzar que tu sitio se cargue con el protocolo HTTPS. Esto puede ayudar a proteger tu sitio<\/a> contra el secuestro de cookies y los ataques al protocolo. Dado que est\u00e1s eliminando potencialmente una redirecci\u00f3n del procedimiento de carga, tu sitio tambi\u00e9n puede cargar m\u00e1s r\u00e1pido<\/a>.<\/p>\nExiste la posibilidad de que no te hayas encontrado con este error, pero a\u00fan as\u00ed te preocupa el HSTS. Si no est\u00e1s seguro de si tienes HSTS activado, puedes escanear tu sitio con una herramienta como Security Headers<\/a>. S\u00f3lo tienes que introducir la URL de tu sitio web y hacer clic en Escanear.<\/strong><\/p>\n![\"P\u00e1gina](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/12\/security-headers-scan.png\")
Escanea tu sitio web con Security Headers<\/figcaption><\/figure>\nSecurity Headers comprobar\u00e1 tu sitio y mostrar\u00e1n todas las cabeceras aplicadas en la secci\u00f3n Headers <\/strong>. Si aparece Strict-Transport-Security, tu sitio est\u00e1 protegido. Sin embargo, si esta cabecera no aparece, entonces tenemos trabajo que hacer.<\/p>\nC\u00f3mo Solucionar el Error \u00abHSTS Missing From HTTPS Server\u00bb (en 5 Pasos)<\/h2>\n
Para los hackers, la vulnerabilidad HSTS es la oportunidad perfecta para robar datos o enga\u00f1ar a tus visitantes para que realicen acciones peligrosas. A continuaci\u00f3n te explicamos c\u00f3mo habilitar la pol\u00edtica HSTS y mantener tu sitio seguro.<\/p>\n
Paso 1: Crear una Copia de Seguridad Manual<\/h3>\n
Activar la pol\u00edtica HSTS representa un cambio significativo en tu sitio web. Por esta raz\u00f3n, recomendamos crear una copia de seguridad bajo demanda<\/a> antes de proceder. Esto te da la opci\u00f3n de restaurar tu sitio en el improbable caso de que encuentres alg\u00fan problema al habilitar HSTS.<\/p>\nEn Kinsta, proporcionamos copias de seguridad autom\u00e1ticas diarias de WordPress. Sin embargo, sigue siendo inteligente crear una copia de seguridad manual antes de hacer cualquier cambio importante. Para crear esta red de seguridad, entra en tu panel de control de MyKinsta<\/a> y selecciona el sitio web en cuesti\u00f3n. A continuaci\u00f3n, haz clic en la pesta\u00f1a Copias de seguridad<\/strong>.<\/p>\n![\"Encuentra](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2022\/03\/mykinsta-backups-tab-es-1.png\")
<\/a>Encuentra la pesta\u00f1a Copias de seguridad en MyKinsta<\/figcaption><\/figure>\nA continuaci\u00f3n, selecciona la pesta\u00f1a Manual<\/strong>. Busca el bot\u00f3n Copia de Seguridad Ahora<\/strong>, y haz clic.<\/p>\n![\"Haz](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2022\/03\/mykinsta-back-up-now-es.png\")
<\/a>Haz clic en el bot\u00f3n \u00abHacer Copia de Seguridad Ahora\u00bb<\/figcaption><\/figure>\nAhora puedes a\u00f1adir una breve nota a tu copia de seguridad. Esto puede ayudarte a identificarla en tu escritorio de MyKinsta.<\/p>\n
Por \u00faltimo, haz clic en Crear<\/strong> Copia de Seguridad<\/strong>. Ahora generaremos tu copia de seguridad y la a\u00f1adiremos a tu panel de control.<\/p>\nPaso 2: Configurar una Redirecci\u00f3n de HTTP a HTTPS<\/h3>\n
Antes de habilitar la pol\u00edtica HSTS, tendr\u00e1s que implementar un certificado SSL<\/a> en tu sitio web. En Kinsta, protegemos autom\u00e1ticamente todos los dominios verificados con nuestra integraci\u00f3n de Cloudflare<\/a>. Esto incluye certificados SSL gratuitos con soporte wildcard<\/a>. A menos que requieras espec\u00edficamente un certificado personalizado, no tendr\u00e1s que preocuparte de configurar el SSL manualmente.<\/p>\nA continuaci\u00f3n, tendr\u00e1s que configurar una redirecci\u00f3n de HTTP a HTTPS, si a\u00fan no lo has hecho. Para crear esta redirecci\u00f3n, simplemente entra en tu panel de control de MyKinsta y selecciona tu sitio web. A continuaci\u00f3n, haz clic en Herramientas.<\/strong><\/p>\n![\"Busca](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2022\/03\/mykinsta-tools-tab.png\")
<\/a>Busca y haz clic en la pesta\u00f1a \u00abHerramientas\u00bb en MyKinsta<\/figcaption><\/figure>\nEn la secci\u00f3n Forzar HTTPS<\/strong>, haz clic en el bot\u00f3n Activar<\/strong>. Ahora puedes elegir utilizar tu dominio principal como destino, o solicitar el uso de un dominio alternativo. Despu\u00e9s de tomar esta decisi\u00f3n, selecciona Forzar HTTPS<\/strong>.<\/p>\nTen en cuenta que si utilizas proxies de terceros o configuras reglas HTTPS personalizadas, forzar el HTTPS puede dar lugar a errores u otros comportamientos extra\u00f1os. Si te encuentras con alg\u00fan problema, siempre puedes ponerte en contacto con nuestro equipo de soporte<\/a>, que estar\u00e1 encantado de ayudarte.<\/p>\nSi tu servidor web ejecuta Nginx<\/a>, puedes redirigir todo tu tr\u00e1fico HTTP a HTTPS. Simplemente a\u00f1ade el siguiente c\u00f3digo<\/a> a tu archivo de configuraci\u00f3n de Nginx:<\/p>\nserver {\n\nlisten 80;\n\nserver_name domain.com www.domain.com;\n\nreturn 301 https:\/\/domain.com$request_uri;\n\n}<\/code><\/pre>\nAlternativamente, si eres cliente de Kinsta, podemos hacer este cambio por ti. S\u00f3lo tienes que abrir un ticket de soporte<\/a> y decirnos a qu\u00e9 dominio hay que dirigirlo, y nosotros nos encargaremos del resto.<\/p>\nPaso 3: A\u00f1adir la cabecera HSTS<\/h3>\n
Hay varios tipos de directivas<\/a> y niveles de seguridad que puedes aplicar a tu cabecera HSTS. Sin embargo, te recomendamos que a\u00f1adas la directiva max-age, ya que define el tiempo en segundos durante el cual el servidor web debe entregar v\u00eda HTTPS. Esto bloquea el acceso a p\u00e1ginas o subdominios que s\u00f3lo pueden ser servidos a trav\u00e9s de HTTP.<\/p>\nSi utilizas un servidor Apache<\/a>, tendr\u00e1s que abrir tu archivo virtual de hosts. A continuaci\u00f3n, puedes a\u00f1adir lo siguiente:<\/p>\nHeader always set Strict-Transport-Security max-age=31536000<\/code><\/pre>\nEn Kinsta, utilizamos servidores Nginx. Si eres cliente de Kinsta, puedes a\u00f1adir lo siguiente a tu archivo de configuraci\u00f3n de Nginx:<\/p>\n
add_header Strict-Transport-Security: max-age=31536000; includeSubDomains; preload<\/code><\/pre>\nComo siempre, podemos hacer todo el trabajo duro por ti. Simplemente abre un ticket de soporte solicitando que a\u00f1adamos una cabecera HSTS a tu sitio. Nuestro equipo estar\u00e1 encantado de realizar este cambio en tu archivo Nginx.<\/p>\n
Paso 4: Enviar tu sitio a la lista de precarga HSTS<\/h3>\n
Hay un inconveniente importante en la pol\u00edtica HSTS. Un navegador tiene que encontrar la cabecera HSTS al menos una vez antes de poder utilizarla en futuras visitas. Esto significa que tu p\u00fablico tendr\u00e1 que completar el proceso de redirecci\u00f3n de HTTP a HTTPS al menos una vez. Durante este tiempo, ser\u00e1n vulnerables a los ataques basados en el protocolo.<\/p>\n
En un intento de cerrar esta brecha de seguridad, Google cre\u00f3 la lista de precarga HSTS<\/a>. En ella se enumeran todos los sitios web que admiten HSTS, que luego se codifican en Chrome. Al a\u00f1adir tu sitio a esta lista, los visitantes ya no tendr\u00e1n que completar una redirecci\u00f3n HTTPS inicial.<\/p>\nLa mayor\u00eda de los principales navegadores de Internet tienen sus propias listas de precarga HSTS, que se basan en la lista de Chrome. Para ser elegible para esta lista, tu sitio debe cumplir los criterios de inclusi\u00f3n<\/a>. La buena noticia es que ya hemos cubierto todos estos requisitos, as\u00ed que puedes seguir adelante y enviar tu sitio a la lista de precarga HSTS.<\/p>\nUna vez que entres en esta lista, algunas herramientas de optimizaci\u00f3n de motores de b\u00fasqueda (SEO)<\/a> pueden advertirte sobre 307 redireccionamientos<\/a>. Estas redirecciones se producen cuando alguien intenta acceder a tu sitio a trav\u00e9s de un protocolo HTTP no seguro. Esto provoca una redirecci\u00f3n 307 en lugar de una redirecci\u00f3n 301 permanente<\/a>. Si te preocupa esto, puedes utilizar httpstatus<\/a> para escanear tu sitio y verificar si se est\u00e1 produciendo una redirecci\u00f3n 301.<\/p>\nPaso 5. Verifica Tu Cabecera Strict-Transport-Security<\/h3>\n
Despu\u00e9s de a\u00f1adir la cabecera HSTS, es una buena idea comprobar que funciona correctamente. Puedes realizar esta comprobaci\u00f3n utilizando las herramientas web integradas en tu navegador.<\/p>\n
Una Introducci\u00f3n al Error \u00abHSTS Missing From HTTP Server\u00bb<\/h2>\n
Para ayudar a mantener la seguridad de los visitantes, no es raro que los sitios realicen una redirecci\u00f3n HTTPS<\/a>. Esta redirecci\u00f3n reenv\u00eda a los visitantes de una versi\u00f3n HTTP a una versi\u00f3n HTTPS del sitio web.<\/p>\n Un usuario puede introducir expl\u00edcitamente HTTP en la barra de direcciones de su navegador, o seguir un enlace que apunta a una versi\u00f3n HTTP del sitio. En estos casos, una redirecci\u00f3n puede evitar que terceros malintencionados roben los datos del visitante.<\/p>\n Sin embargo, ninguna tecnolog\u00eda es perfecta. Si tu sitio utiliza redireccionamientos HTTPS, puedes ser susceptible de sufrir un ataque del tipo Man-In-The-Middle (MITM) conocido como Secure Sockets Layer (SSL) Stripping<\/a>. Como parte de este ataque, el hacker bloquear\u00e1 la solicitud de redirecci\u00f3n e impedir\u00e1 que el navegador cargue tu sitio a trav\u00e9s del protocolo HTTPS. Como resultado, el visitante acceder\u00e1 a tu sitio web a trav\u00e9s de HTTP, lo que facilita a los hackers el robo de datos.<\/p>\n Otra posibilidad es que el atacante intercepte la redirecci\u00f3n y reenv\u00ede a los visitantes a una versi\u00f3n clonada de tu sitio. En este punto, el hacker puede robar cualquier dato que el usuario comparta, incluyendo contrase\u00f1as e informaci\u00f3n de pago. Algunos hackers tambi\u00e9n pueden intentar enga\u00f1ar a los visitantes para que descarguen software malicioso.<\/p>\n Tambi\u00e9n es posible que los hackers roben una cookie de sesi\u00f3n a trav\u00e9s de una conexi\u00f3n no segura, en un ataque conocido como secuestro de cookies. Estas cookies pueden contener una gran cantidad de informaci\u00f3n, como nombres de usuario, contrase\u00f1as e incluso datos de tarjetas de cr\u00e9dito.<\/p>\n Para proteger a tus visitantes contra estos ataques, te recomendamos que actives el protocolo HTTP Strict Transport Security (HSTS)<\/a>. Este protocolo obliga al navegador a ignorar cualquier petici\u00f3n directa y a cargar tu sitio a trav\u00e9s de HTTPS.<\/p>\n\n HSTS es una directiva de servidor y una pol\u00edtica de seguridad web. Especificado por el Grupo de Trabajo de Ingenier\u00eda de Internet (IETF) en el RFC 6797<\/a>, HSTS establece normas sobre c\u00f3mo los user agents y los navegadores web deben manejar sus conexiones para un sitio que se ejecuta sobre HTTPS.<\/p>\n A veces, un esc\u00e1ner de seguridad inform\u00e1tica puede informar de que en tu sitio \u00abfaltan cabeceras HSTS\u00bb o \u00abHTTP Strict Transport Security\u00bb. Si encuentras este error, entonces tu sitio no est\u00e1 utilizando HSTS, lo que significa que tus redirecciones HTTPS pueden estar poniendo en peligro a tus visitantes.<\/p>\n Esto se clasifica como una vulnerabilidad de riesgo medio. Sin embargo, es incre\u00edblemente com\u00fan y representa fruta f\u00e1cil de coger<\/a> para los atacantes. Si te encuentras con este error, es crucial que lo abordes.<\/p>\n A\u00f1adiendo la Security Headers HSTS a tu servidor, puedes forzar que tu sitio se cargue con el protocolo HTTPS. Esto puede ayudar a proteger tu sitio<\/a> contra el secuestro de cookies y los ataques al protocolo. Dado que est\u00e1s eliminando potencialmente una redirecci\u00f3n del procedimiento de carga, tu sitio tambi\u00e9n puede cargar m\u00e1s r\u00e1pido<\/a>.<\/p>\n Existe la posibilidad de que no te hayas encontrado con este error, pero a\u00fan as\u00ed te preocupa el HSTS. Si no est\u00e1s seguro de si tienes HSTS activado, puedes escanear tu sitio con una herramienta como Security Headers<\/a>. S\u00f3lo tienes que introducir la URL de tu sitio web y hacer clic en Escanear.<\/strong><\/p>\n Security Headers comprobar\u00e1 tu sitio y mostrar\u00e1n todas las cabeceras aplicadas en la secci\u00f3n Headers <\/strong>. Si aparece Strict-Transport-Security, tu sitio est\u00e1 protegido. Sin embargo, si esta cabecera no aparece, entonces tenemos trabajo que hacer.<\/p>\n Para los hackers, la vulnerabilidad HSTS es la oportunidad perfecta para robar datos o enga\u00f1ar a tus visitantes para que realicen acciones peligrosas. A continuaci\u00f3n te explicamos c\u00f3mo habilitar la pol\u00edtica HSTS y mantener tu sitio seguro.<\/p>\n Activar la pol\u00edtica HSTS representa un cambio significativo en tu sitio web. Por esta raz\u00f3n, recomendamos crear una copia de seguridad bajo demanda<\/a> antes de proceder. Esto te da la opci\u00f3n de restaurar tu sitio en el improbable caso de que encuentres alg\u00fan problema al habilitar HSTS.<\/p>\n En Kinsta, proporcionamos copias de seguridad autom\u00e1ticas diarias de WordPress. Sin embargo, sigue siendo inteligente crear una copia de seguridad manual antes de hacer cualquier cambio importante. Para crear esta red de seguridad, entra en tu panel de control de MyKinsta<\/a> y selecciona el sitio web en cuesti\u00f3n. A continuaci\u00f3n, haz clic en la pesta\u00f1a Copias de seguridad<\/strong>.<\/p>\n A continuaci\u00f3n, selecciona la pesta\u00f1a Manual<\/strong>. Busca el bot\u00f3n Copia de Seguridad Ahora<\/strong>, y haz clic.<\/p>\n Ahora puedes a\u00f1adir una breve nota a tu copia de seguridad. Esto puede ayudarte a identificarla en tu escritorio de MyKinsta.<\/p>\n Por \u00faltimo, haz clic en Crear<\/strong> Copia de Seguridad<\/strong>. Ahora generaremos tu copia de seguridad y la a\u00f1adiremos a tu panel de control.<\/p>\n Antes de habilitar la pol\u00edtica HSTS, tendr\u00e1s que implementar un certificado SSL<\/a> en tu sitio web. En Kinsta, protegemos autom\u00e1ticamente todos los dominios verificados con nuestra integraci\u00f3n de Cloudflare<\/a>. Esto incluye certificados SSL gratuitos con soporte wildcard<\/a>. A menos que requieras espec\u00edficamente un certificado personalizado, no tendr\u00e1s que preocuparte de configurar el SSL manualmente.<\/p>\n A continuaci\u00f3n, tendr\u00e1s que configurar una redirecci\u00f3n de HTTP a HTTPS, si a\u00fan no lo has hecho. Para crear esta redirecci\u00f3n, simplemente entra en tu panel de control de MyKinsta y selecciona tu sitio web. A continuaci\u00f3n, haz clic en Herramientas.<\/strong><\/p>\n En la secci\u00f3n Forzar HTTPS<\/strong>, haz clic en el bot\u00f3n Activar<\/strong>. Ahora puedes elegir utilizar tu dominio principal como destino, o solicitar el uso de un dominio alternativo. Despu\u00e9s de tomar esta decisi\u00f3n, selecciona Forzar HTTPS<\/strong>.<\/p>\n Ten en cuenta que si utilizas proxies de terceros o configuras reglas HTTPS personalizadas, forzar el HTTPS puede dar lugar a errores u otros comportamientos extra\u00f1os. Si te encuentras con alg\u00fan problema, siempre puedes ponerte en contacto con nuestro equipo de soporte<\/a>, que estar\u00e1 encantado de ayudarte.<\/p>\n Si tu servidor web ejecuta Nginx<\/a>, puedes redirigir todo tu tr\u00e1fico HTTP a HTTPS. Simplemente a\u00f1ade el siguiente c\u00f3digo<\/a> a tu archivo de configuraci\u00f3n de Nginx:<\/p>\n Alternativamente, si eres cliente de Kinsta, podemos hacer este cambio por ti. S\u00f3lo tienes que abrir un ticket de soporte<\/a> y decirnos a qu\u00e9 dominio hay que dirigirlo, y nosotros nos encargaremos del resto.<\/p>\n Hay varios tipos de directivas<\/a> y niveles de seguridad que puedes aplicar a tu cabecera HSTS. Sin embargo, te recomendamos que a\u00f1adas la directiva max-age, ya que define el tiempo en segundos durante el cual el servidor web debe entregar v\u00eda HTTPS. Esto bloquea el acceso a p\u00e1ginas o subdominios que s\u00f3lo pueden ser servidos a trav\u00e9s de HTTP.<\/p>\n Si utilizas un servidor Apache<\/a>, tendr\u00e1s que abrir tu archivo virtual de hosts. A continuaci\u00f3n, puedes a\u00f1adir lo siguiente:<\/p>\n En Kinsta, utilizamos servidores Nginx. Si eres cliente de Kinsta, puedes a\u00f1adir lo siguiente a tu archivo de configuraci\u00f3n de Nginx:<\/p>\n Como siempre, podemos hacer todo el trabajo duro por ti. Simplemente abre un ticket de soporte solicitando que a\u00f1adamos una cabecera HSTS a tu sitio. Nuestro equipo estar\u00e1 encantado de realizar este cambio en tu archivo Nginx.<\/p>\n Hay un inconveniente importante en la pol\u00edtica HSTS. Un navegador tiene que encontrar la cabecera HSTS al menos una vez antes de poder utilizarla en futuras visitas. Esto significa que tu p\u00fablico tendr\u00e1 que completar el proceso de redirecci\u00f3n de HTTP a HTTPS al menos una vez. Durante este tiempo, ser\u00e1n vulnerables a los ataques basados en el protocolo.<\/p>\n En un intento de cerrar esta brecha de seguridad, Google cre\u00f3 la lista de precarga HSTS<\/a>. En ella se enumeran todos los sitios web que admiten HSTS, que luego se codifican en Chrome. Al a\u00f1adir tu sitio a esta lista, los visitantes ya no tendr\u00e1n que completar una redirecci\u00f3n HTTPS inicial.<\/p>\n La mayor\u00eda de los principales navegadores de Internet tienen sus propias listas de precarga HSTS, que se basan en la lista de Chrome. Para ser elegible para esta lista, tu sitio debe cumplir los criterios de inclusi\u00f3n<\/a>. La buena noticia es que ya hemos cubierto todos estos requisitos, as\u00ed que puedes seguir adelante y enviar tu sitio a la lista de precarga HSTS.<\/p>\n Una vez que entres en esta lista, algunas herramientas de optimizaci\u00f3n de motores de b\u00fasqueda (SEO)<\/a> pueden advertirte sobre 307 redireccionamientos<\/a>. Estas redirecciones se producen cuando alguien intenta acceder a tu sitio a trav\u00e9s de un protocolo HTTP no seguro. Esto provoca una redirecci\u00f3n 307 en lugar de una redirecci\u00f3n 301 permanente<\/a>. Si te preocupa esto, puedes utilizar httpstatus<\/a> para escanear tu sitio y verificar si se est\u00e1 produciendo una redirecci\u00f3n 301.<\/p>\n Despu\u00e9s de a\u00f1adir la cabecera HSTS, es una buena idea comprobar que funciona correctamente. Puedes realizar esta comprobaci\u00f3n utilizando las herramientas web integradas en tu navegador.<\/p>\nEl Protocolo HSTS (y Por Qu\u00e9 Te Conviene Utilizarlo)<\/h3>\n
C\u00f3mo Solucionar el Error \u00abHSTS Missing From HTTPS Server\u00bb (en 5 Pasos)<\/h2>\n
Paso 1: Crear una Copia de Seguridad Manual<\/h3>\n
<\/a><\/a>Paso 2: Configurar una Redirecci\u00f3n de HTTP a HTTPS<\/h3>\n
<\/a>server {\n\nlisten 80;\n\nserver_name domain.com www.domain.com;\n\nreturn 301 https:\/\/domain.com$request_uri;\n\n}<\/code><\/pre>\nPaso 3: A\u00f1adir la cabecera HSTS<\/h3>\n
Header always set Strict-Transport-Security max-age=31536000<\/code><\/pre>\nadd_header Strict-Transport-Security: max-age=31536000; includeSubDomains; preload<\/code><\/pre>\nPaso 4: Enviar tu sitio a la lista de precarga HSTS<\/h3>\n
Paso 5. Verifica Tu Cabecera Strict-Transport-Security<\/h3>\n
![\"P\u00e1gina](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/12\/google-chrome-devtools.png\")