Cómo activar la Seguridad HSTS para mi Web
1. Introducción y Resumen del Manual
Este manual ofrece una explicación detallada sobre la activación de HSTS en tu servicio de Hosting, ahora gestionado mediante SWPanel. HSTS (HTTP Strict Transport Security) es un protocolo de seguridad que obliga a que las conexiones web se realicen exclusivamente mediante HTTPS, protegiendo a los usuarios de ataques interceptación (man-in-the-middle) y conexiones inseguras.
Este manual está diseñado para usuarios que buscan reforzar la seguridad de sus servicios de hosting mediante la activación de HSTS, y se estructura de forma clara para que puedan seguir cada etapa del proceso sin dificultad.
2. Descripción General del Proceso
La activación de HSTS en tu servicio de hosting refuerza la seguridad de las peticiones web, obligando a que los navegadores establezcan conexiones únicamente a través de HTTPS. A continuación se presenta la información esencial:
- Mayor seguridad: Evita conexiones HTTP inseguras.
- Protección contra ataques: Minimiza el riesgo de interceptación y ataques de intermediarios (man-in-the-middle).
- Confianza del usuario: Mejora la imagen profesional del sitio al garantizar siempre una conexión cifrada.
- Cumplimiento normativo: Ayuda en el cumplimiento de normativas de seguridad y protección de datos.
- Optimización de redirecciones: Evita redirecciones innecesarias de HTTP a HTTPS, mejorando la velocidad en visitas repetidas.
Nota: Para activar HSTS, tu hosting debe contar con un certificado SSL. Puedes consultar los siguientes manuales sobre la instalación de certificados SSL en tu SWPanel:
<MANUAL>80</MANUAL> <MANUAL>144</MANUAL> <MANUAL>167</MANUAL>
3. Pasos para Activar HSTS en SWPanel
3.1 Acceso a SWPanel y Búsqueda del Servicio
Para iniciar el proceso, debes acceder a tu SWPanel e indicar el nombre de tu servicio de Hosting en la ventana de búsqueda ubicada en la parte superior. Una vez que encuentres tu servicio, haz clic sobre su nombre para acceder a su Dashboard (panel de control).
La captura de pantalla es orientativa. Ha sido tomada sobre la versión 2025.003.0007 con fecha 10/04/2025. Puede diferir de lo que muestre la versión actual de SWPanel
3.2 Ubicación de las Mejoras Disponibles en el Dashboard
Una vez dentro del Dashboard de tu servidor, localiza el bloque de mejoras disponibles. Aquí encontrarás la opción para activar la mejora de Seguridad HSTS para Web.
La captura de pantalla es orientativa. Ha sido tomada sobre la versión 2025.003.0007 con fecha 10/04/2025. Puede diferir de lo que muestre la versión actual de SWPanel
3.3 Confirmación de Activación de HSTS
Para finalizar el proceso, haz clic en el botón Sí, activar. Tras unos instantes, el protocolo HSTS quedará activo en tu servicio de hosting.
La captura de pantalla es orientativa. Ha sido tomada sobre la versión 2025.003.0007 con fecha 10/04/2025. Puede diferir de lo que muestre la versión actual de SWPanel
Glosario
A continuación se presenta un glosario con las palabras y conceptos más importantes del manual. Cada término está enlazado a la sección del manual donde se detalla su uso o definición:
| Palabra/Concepto | Definición y Detalle |
|---|---|
| HSTS | Protocolo de seguridad (HTTP Strict Transport Security) que obliga el uso de conexiones HTTPS, protegiendo contra ataques de interceptación. |
| SSL | Certificado que cifra la comunicación web, requisito imprescindible para activar HSTS. |
| Dashboard | Panel de control donde se gestionan las configuraciones y mejoras del servidor de hosting. |
| Man-in-the-middle | Tipo de ataque en el que un tercero intercepta la comunicación entre el usuario y el servidor, posible si no se utiliza HTTPS. |