{"id":37601,"date":"2021-02-26T12:25:53","date_gmt":"2021-02-26T10:25:53","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=37601"},"modified":"2024-06-06T11:03:22","modified_gmt":"2024-06-06T09:03:22","slug":"hsts-que-es-y-como-utilizarlo-en-tu-sitio-web","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/certificados-ssl\/hsts-que-es-y-como-utilizarlo-en-tu-sitio-web\/","title":{"rendered":"HSTS – \u00bfQu\u00e9 es y C\u00f3mo Utilizarlo en tu Sitio Web?"},"content":{"rendered":"
<\/div>

\"HSTS<\/h4>\n

HSTS son las siglas de HTTP Strict-Transport-Security<\/em> y se trata de una capa extra de seguridad para cualquier website que quiera utilizarlo. Est\u00e1 ligado si o si a un certificado de seguridad SSL. Te explicamos c\u00f3mo funciona y la forma de implementarlo en tu web.<\/h4>\n

Si tienes un sitio web, ya te habr\u00e1s dado cuenta que en los \u00faltimos a\u00f1os la seguridad es cada vez m\u00e1s importante<\/strong>.<\/p>\n

Desde 2018 los navegadores web muestran como \u00abno seguras\u00bb<\/em> las webs que no tengan instalado un certificado de seguridad SSL<\/strong><\/a>, algo que por cierto, Hostinet ofrece de manera gratuita en todos sus alojamientos web<\/a>.<\/p>\n

El certificado SSL no es otra cosa que un m\u00e9todo de cifrado<\/strong> y se utiliza para cifrar el contenido que se env\u00eda<\/strong> desde un ordenador o cualquier otro dispositivo, al servidor y viceversa.<\/p>\n

Esto significa, por ejemplo, que cuando ponemos nuestro usuario y contrase\u00f1a para acceder a una web, si hay \u00abalguien escuchando\u00bb<\/em> no ver\u00e1 nuestros datos privados porque estar\u00e1n cifrados<\/strong>, s\u00f3lo ver\u00e1 un mont\u00f3n de letras, n\u00fameros y s\u00edmbolos sin sentido.<\/p>\n

El problema es que algunos sitios web, aunque tengan el certificado SSL activado y configurado, se sigue teniendo acceso al sitio seguro y cifrado y al sitio seguro y no cifrado:<\/p>\n

http:\/\/midominio.info (No Crifrado)\r\nhttps:\/\/midominio.info (Cifrado y seguro)\r\n<\/code><\/pre>\n
 <\/p>\n
Para solucionar esto s\u00f3lo hay que hacer una redirecci\u00f3n en el sitio web<\/strong>, para que todo aquel que acceda por http:\/\/…<\/em> sea redirigido hacia el sitio seguro https:\/\/…<\/em>.<\/p>\n
Pero esta redirecci\u00f3n puede ser utilizada por un atacante para intentar enga\u00f1ar al usuario en lo que se conoce como un ataque de Man in the Middle<\/a><\/strong>, que significa, literalmente \u00abHombre en el Medio\u00bb<\/em>.<\/p>\n
El ejemplo m\u00e1s t\u00edpico es el de la cafeter\u00eda o sitio p\u00fablico con Wifi gratis<\/strong>. Tu llegas con tu tel\u00e9fono y se conecta al Wifi gratis de la cafeter\u00eda, pero en realidad se ha conectado a un acceso creado por un hacker que hace de \u00abproveedor wifi\u00bb<\/em>.<\/p>\n
As\u00ed que cuando te conectas a un sitio web la informaci\u00f3n pasa antes por el equipo de hacker que se encargar\u00e1 de que la conexi\u00f3n no sea cifrada (http:\/\/…)<\/strong>, por supuesto, para poder recopilar los datos sin cifrar, aunque te redirija hacia la web que tu hayas elegido.<\/p>\n
Para evitar estos problemas, existe la pol\u00edtica de seguridad HSTS<\/strong>. Veamos c\u00f3mo funciona y c\u00f3mo<\/p>\n
\n
\"Hosting<\/a><\/p>\n
\n
Qu\u00e9 es HSTS y Para Qu\u00e9 Sirve<\/h2>\n
Como hemos comentado antes, HSTS<\/strong> son las siglas de \u00abHTTP Strict Transport Security\u00bb<\/em> y su funci\u00f3n, b\u00e1sicamente, es muy sencilla.<\/p>\n
En pocas palabras se trata de un rechazar cualquier conexi\u00f3n al servidor que no sea https:\/\/…<\/strong>, es decir, que o se conecta a trav\u00e9s del certificado SSL\/TLS<\/strong> o la conexi\u00f3n es denegada por el servidor<\/strong>.<\/p>\n
De esta forma, aunque un hacker est\u00e9 realizando un ataque de man in the middle<\/em>, exista una mala configuraci\u00f3n en la web o el certificado SSL haya caducado, ser\u00e1 imposible conectarse al servidor<\/strong>.<\/p>\n
Es un poco dr\u00e1stico pero tremendamente efectivo. O te conectas por https o te conectas por https<\/strong>, no hay otra opci\u00f3n.<\/p>\n
As\u00ed nos aseguramos, nosotros como propietarios del website, que cualquier conexi\u00f3n sea segura y cifrada<\/strong>.<\/p>\n
Si se intenta acceder desde una conexi\u00f3n no segura (http), no saldr\u00e1 el aviso del navegador como que el sitio no es seguro, simplemente ser\u00e1 rechazado<\/strong> y no se podr\u00e1 conectar<\/strong>.<\/p>\n
 <\/p>\n
C\u00f3mo A\u00f1adir HSTS en mi Web<\/h2>\n
Si quieres a\u00f1adir el protocolo de seguridad en tu sitio web, es necesario a\u00f1adir algunas cosas en el archivo .htaccess<\/strong>, as\u00ed que lo m\u00e1s inteligente es hacer una copia de seguridad antes de modificarlo<\/strong>.<\/p>\n
Si usas alg\u00fan CMS y has instalado alg\u00fan plugin, m\u00f3dulo o complemento de seguridad, es posible que ya est\u00e9s usando HTST en tu sitio, as\u00ed que lo primero es comprobarlo.<\/p>\n
Solo tienes que poner tu nombre de dominio y buscarlo, si no est\u00e1 configurado, as\u00ed te lo indicar\u00e1 la web.<\/p>\n
\"hsts<\/p>\n
En esta misma web, un poco m\u00e1s abajo te indica lo necesario para que HSTS est\u00e9 bien configurado en tu website y los requisitos son los siguiente:<\/p>\n
Tener un certificado SSL instalado en el dominio<\/h3>\n
Esto es f\u00e1cil en Hostinet. En todos los hosting que ofrecemos puedes emitir un certificado gratuito SSL de Let’s Encrypt<\/strong>.<\/p>\n
Para comprobarlo, puedes usar la siguiente web: https:\/\/hstspreload.org\/<\/a><\/strong><\/p>\n