Configuración de Tomcat HSTS

1. ¿Cómo se verifica que HSTS esté habilitado o no??
2. ¿Cómo forgo HTTPS en Tomcat??
3. ¿Qué es Apache HSTS??
4. ¿Dónde pongo el encabezado HSTS??
5. ¿Qué sucede si HSTS no está habilitado??

¿Cómo se verifica que HSTS esté habilitado o no??

Verificar el encabezado HSTS

Puede iniciar Google Chrome DevTools, hacer clic en la pestaña "Red" y mirar la pestaña Encabezados. Como puede ver a continuación en nuestro sitio web de Kinsta, el valor de HSTS: "Se está aplicando la seguridad de transporte estricto: Max-Age = 31536000".

¿Cómo forgo HTTPS en Tomcat??

Para obligar a Tomcat a redirigir y revertir todo el tráfico HTTP solicitado a HTTPS, debe editar los 2 archivos de configuración de Tomcat. Ese es reiniciar el Tomcat y la prueba que verá que todas las páginas deben redirigir a HTTPS.

¿Qué es Apache HSTS??

HTTP Strict Transport Security (HSTS) es un estándar simple y ampliamente compatible para proteger a los visitantes al garantizar que sus navegadores siempre se conecten a un sitio web a través de HTTPS. HSTS existe para eliminar la necesidad de la práctica común e insegura de redirigir a los usuarios de http: // a https: // URLS.

¿Dónde pongo el encabezado HSTS??

Servir un encabezado HSTS en el dominio base para solicitudes HTTPS.

¿Qué sucede si HSTS no está habilitado??

Por lo tanto, habilitar HSTS obligará al navegador a cargar la versión segura de un sitio web e ignorar cualquier llamada o redirigir solicitudes para cargar un sitio web sobre el protocolo HTTP.