Comprobación de preparación · Línea Fortalecer · Peso 7

HSTS mantenido durante al menos un año

La página de inicio envía Strict-Transport-Security con un max-age de al menos 31536000 segundos (un año).

Observado en: 31%
Los 1K sitios más populares: 48%
Franja de los 1M más populares: 27%
No medido: 41,432

Por qué importa

HSTS indica a los navegadores que usen HTTPS para su host en cada visita posterior, lo que elimina el intervalo en el que se puede interceptar una primera solicitud HTTP.

Cómo corregirlo

Envíe Strict-Transport-Security en las respuestas HTTPS. Comience con un max-age corto (por ejemplo, 300 segundos), confirme que todos los subdominios funcionan con HTTPS y luego auméntelo por etapas hasta 31536000. Añada includeSubDomains solo cuando todos los subdominios usen HTTPS. La precarga de HSTS es opcional y difícil de deshacer; el propio hstspreload.org no la recomienda de forma predeterminada.

Cómo lo comprobamos

La página de inicio envía Strict-Transport-Security con un max-age de al menos 31536000 segundos (un año).

Observado: HSTS presente con un max-age de un año o más.

No observado: HSTS ausente o configurado con un valor inferior a un año.

Limitación: Solo se lee la respuesta de la página de inicio; otras páginas o regiones pueden enviar cabeceras diferentes.

Pasos específicos de cada pila tecnológica

Cloudflare: Habilite HSTS en SSL/TLS > Certificados de perímetro > Seguridad de transporte estricta HTTP y aumente max-age gradualmente.
Amazon CloudFront: Asocie a cada distribución una política de cabeceras de respuesta con Strict-Transport-Security.
Next.js: Añada la cabecera en la opción headers() de next.config.js para todas las rutas.
Fastly: Añada la cabecera en VCL o en una regla de cabecera, como se describe en la guía de HSTS de Fastly.
Azure Front Door/CDN: Añada una acción de cabecera de respuesta en un conjunto de reglas de Front Door.
Vercel: Declare la cabecera en la sección headers de vercel.json.

Por rango de popularidad

Franja de Chrome UX Report	Observado	Medido
Primeros 1K	48%	286
Primeros 5K	39%	1,309
Primeros 10K	40%	1,653
Primeros 50K	36%	12,752
Primeros 100K	36%	12,036
Primeros 500K	35%	37,446
Primeros 1M	27%	79,142

Categorías con mayor probabilidad de hacerlo

Categorías con menor probabilidad

Por conjunto de tecnologías

Next.js on Vercel97%
WordPress on Vercel96%
Wix96%
Next.js on Netlify95%
HubSpot CMS85%
Adobe Experience Manager on Amazon CloudFront84%
Adobe Experience Manager78%
Sitecore on Azure Front Door/CDN75%
Next.js on Fastly73%
Adobe Experience Manager on Cloudflare70%
Gatsby on Amazon CloudFront69%
Webflow69%
Sitecore68%
Gatsby67%
Drupal on Amazon CloudFront64%
Adobe Experience Manager on Akamai64%
Next.js on Azure Front Door/CDN61%
WordPress on Imperva61%
Angular on Amazon CloudFront59%
Sitecore on Cloudflare59%
Next.js53%
Magento / Adobe Commerce52%
Astro on Amazon CloudFront51%
Astro49%
Next.js on Amazon CloudFront49%
Drupal on Akamai49%
Next.js on Akamai48%
Angular46%
Drupal45%
Drupal on Fastly44%
Nuxt on Amazon CloudFront44%
Next.js on Cloudflare43%
WordPress on Amazon CloudFront42%
WordPress on Fastly41%
Magento / Adobe Commerce on Cloudflare39%
Astro on Cloudflare39%
Drupal on Cloudflare39%
Next.js on Google edge37%
WordPress on Google edge35%
Nuxt35%
Nuxt on Google edge31%
WordPress on Sucuri30%
Angular on Cloudflare28%
Bitrix28%
Nuxt on Cloudflare26%
BigCommerce24%
WordPress on Cloudflare23%
WordPress22%
PrestaShop21%
PrestaShop on Cloudflare21%
Joomla19%
GoDaddy Website Builder14%
Squarespace8.8%
Blogger8.4%
Tilda7.6%
Shopify3.7%

Por proveedor

Sitios populares donde observamos esto

Fuentes y guías

Guía: Guía de HTTPS y TLS para propietarios de sitios web Compruebe su propio sitio