Desarollo de software:
Programaciones individuales

Este artículo ha sido traducido al español de forma automática.

Sítoma

Un forzado http: // - to-https: // redirección todavía no cumple con sus requisitos de seguridad. Especialmente su instalador de Nextcloud o Owncloud afirma que sus datos sólo son seguros con HSTS.

Solución

HSTS significa "HTTP Strict Transport Security" y en la primera conexión cifrada SSL/TLS, HSTS le pide al navegador que sólo permita conexiones cifradas al servidor durante un período de tiempo predefinido. Esto evitará un ataque extremadamente improbable, pero posible en el medio, de la conexión entre su navegador y el servidor. Los argumentos contra HSTS son el bajo beneficio añadido en comparación con el mayor esfuerzo técnico y el hecho de que se puede rastrear más fácilmente a través de Internet mediante el uso de datos HSTS que se almacena en su navegador.

HSTS asume que ya ha creado un certificado SSL para su dominio. A continuación, puede activar HSTS fácilmente con el icono SSL/TLS en el menú "Sitios web y dominios" del panel de control del espacio web. Para hacer esto, haga clic en el icono SSL/TLS y luego en el control deslizante "HSTS".

Puede elegir cuánto tiempo HSTS debe permanecer activado y si también debe activarse para los subdominios del dominio y el correo web.

Resumen de las preguntas más frecuentes