Com activar la Seguretat HSTS per a la meva Web
1. Introducció i Resum del Manual
Aquest manual ofereix una explicació detallada sobre l'activació de HSTS en el teu servei de Hosting, ara gestionat mitjançant SWPanel. HSTS (HTTP Strict Transport Security) és un protocol de seguretat que obliga al fet que les connexions web es realitzin exclusivament mitjançant HTTPS, protegint als usuaris d'atacs intercepció (man-in-the-middle) i connexions insegures.
Aquest manual està dissenyat per a usuaris que busquen reforçar la seguretat dels seus serveis de hosting mitjançant l'activació de HSTS, i s'estructura de manera clara perquè puguin seguir cada etapa del procés sense dificultat.
2. Descripció General del Procés
L'activació de HSTS en el teu servei de hosting reforça la seguretat de les peticions web, obligant al fet que els navegadors estableixin connexions únicament a través de HTTPS. A continuació es presenta la informació essencial:
- Major seguretat: Evita connexions HTTP insegures.
- Protecció contra atacs: Minimitza el risc d'intercepció i atacs d'intermediaris (man-in-the-middle).
- Confiança de l'usuari: Millora la imatge professional del lloc en garantir sempre una connexió xifrada.
- Compliment normatiu: Ajuda en el compliment de normatives de seguretat i protecció de dades.
- Optimització de redireccions: Evita redireccions innecessàries de HTTP a HTTPS, millorant la velocitat en visites repetides.
Nota: Per a activar HSTS, el teu hosting ha de comptar amb un certificat SSL. Pots consultar els següents manuals sobre la instal·lació de certificats SSL en el teu SWPanel:
<MANUAL>80</MANUAL> <MANUAL>144</MANUAL> <MANUAL>167</MANUAL>
3. Passos per a Activar HSTS en SWPanel
3.1 Accés a SWPanel i Cerca del Servei
Per a iniciar el procés, has d'accedir al teu SWPanel i indicar el nom del teu servei de Hosting en la finestra de cerca situada en la part superior. Una vegada que trobis el teu servei, fes clic sobre el seu nom per a accedir al seu Dashboard (panell de control).
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0007 amb data 10/04/2025. Pot diferir del que mostri la versió actual d’ SWPanel
3.2 Ubicació de les Millores Disponibles en el Dashboard
Una vegada dins del Dashboard del teu servidor, localitza el bloc de millores disponibles. Aquí trobaràs l'opció per a activar la millora de Seguretat HSTS per a Web.
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0007 amb data 10/04/2025. Pot diferir del que mostri la versió actual d’ SWPanel
3.3 Confirmació d'Activació de HSTS
Per a finalitzar el procés, fes clic en el botó Sí, activar. Després d'uns instants, el protocol HSTS quedarà actiu en el teu servei de hosting.
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0007 amb data 10/04/2025. Pot diferir del que mostri la versió actual d’ SWPanel
Glossari
A continuació es presenta un glossari amb les paraules i conceptes més importants del manual. Cada terme està enllaçat a la secció del manual on es detalla el seu ús o definició:
| Paraula/Concepte | Definició i Detall |
|---|---|
| HSTS | Protocol de seguretat (HTTP Strict Transport Security) que obliga l'ús de connexions HTTPS, protegint contra atacs d'intercepció. |
| SSL | Certificat que xifra la comunicació web, requisit imprescindible per a activar HSTS. |
| [Dashboard](#3-passos-per a-activar-hsts-en-swpanel) | Panell de control on es gestionen les configuracions i millores del servidor de hosting. |
| Man-in-the-middle | Tipus d'atac en el qual un tercer intercepta la comunicació entre l'usuari i el servidor, possible si no s'utilitza HTTPS. |