Configurar el servidor web remoto para usar HSTS Apache

1. ¿Cómo habilito HSTS en mi servidor??
2. ¿Qué es Apache HSTS??
3. ¿Cómo me conecto al sitio web de HSTS??
4. Cómo habilitar la política de seguridad de contenido en Apache?
5. ¿Cómo se verifica que HSTS esté habilitado o no??
6. Cómo habilitar la política de seguridad de contenido en Apache?

¿Cómo habilito HSTS en mi servidor??

Habilitar HSTS

Seleccione su sitio web. Ir a SSL/TLS > Certificados de borde. Para HTTP Strict Transport Security (HSTS), haga clic en Habilitar HSTS. Lea el cuadro de diálogo y haga clic en ENTENDO.

¿Qué es Apache HSTS??

HTTP Strict Transport Security (HSTS) es un estándar simple y ampliamente compatible para proteger a los visitantes al garantizar que sus navegadores siempre se conecten a un sitio web a través de HTTPS. HSTS existe para eliminar la necesidad de la práctica común e insegura de redirigir a los usuarios de http: // a https: // URLS.

¿Cómo me conecto al sitio web de HSTS??

Afortunadamente, la solución es simple, abra una nueva ventana o pestaña del navegador Chrome y navegue a la dirección Chrome: // net-alternals/#hSTS y escriba la URL que está intentando acceder en el campo en la parte inferior, “Eliminar dominio Políticas de seguridad ”y presione el botón Eliminar, Viola! Ahora debería poder acceder a esa URL nuevamente.

Cómo habilitar la política de seguridad de contenido en Apache?

Política de seguridad de contenido (CSP)

CSP instruye al navegador que cargue el contenido permitido que se cargue en el sitio web. Todos los navegadores principales actualmente ofrecen soporte total o parcial para la política de seguridad de contenido. Guarde el archivo y luego reinicie el servicio Apache para aplicar los cambios. Guarde el archivo y luego reinicie Nginx para implementar los cambios.

¿Cómo se verifica que HSTS esté habilitado o no??

Verificar el encabezado HSTS

Puede iniciar Google Chrome DevTools, hacer clic en la pestaña "Red" y mirar la pestaña Encabezados. Como puede ver a continuación en nuestro sitio web de Kinsta, el valor de HSTS: "Se está aplicando la seguridad de transporte estricto: Max-Age = 31536000".

Cómo habilitar la política de seguridad de contenido en Apache?

Política de seguridad de contenido (CSP)

CSP instruye al navegador que cargue el contenido permitido que se cargue en el sitio web. Todos los navegadores principales actualmente ofrecen soporte total o parcial para la política de seguridad de contenido. Guarde el archivo y luego reinicie el servicio Apache para aplicar los cambios. Guarde el archivo y luego reinicie Nginx para implementar los cambios.