Habilite HTTP Strict Transport Security (HSTS) para obligar a los clientes, como los navegadores, a conectarse a los POP de Edge Security Acceleration (ESA) por HTTPS.
HSTS
HSTS es un mecanismo de seguridad web que declara un sitio accesible únicamente por HTTPS.
Cuando un cliente se conecta por primera vez a un POP de ESA por HTTPS, el POP devuelve el encabezado de respuesta Strict-Transport-Security. Este encabezado indica al cliente que use HTTPS exclusivamente para todas las solicitudes posteriores durante el periodo especificado y bloquee las solicitudes HTTP. Sintaxis del encabezado: Strict-Transport-Security:max-age=expireTime [;includeSubDomains] [;preload].
|
Parámetro |
Descripción |
|
max-age |
Tiempo de vida (TTL) del encabezado HSTS, en segundos. Durante este periodo, los clientes usan HTTPS exclusivamente. |
|
includeSubDomains |
Opcional. Aplica la política HSTS al dominio y a todos sus subdominios. |
|
preload |
Opcional. Envía el dominio a la lista de precarga HSTS integrada en el navegador. |
Notas de uso
Antes de habilitar HSTS, configure un certificado SSL/TLS para su sitio y Configure Edge Certificate. Configure Edge Certificate.
La política HSTS se aplica solo a los nombres de dominio, no a las direcciones IP.
En la primera visita de un cliente, la política HSTS aún no está sincronizada con este. Si el cliente se conecta por HTTP, el POP de ESA redirige la solicitud a HTTPS de manera forzada para mitigar el riesgo de seguridad.
Una vez habilitado HSTS, los clientes acceden a los POP de ESA únicamente por HTTPS. No configure una redirección forzada de HTTPS a HTTP.
HSTS se aplica en el lado del cliente. Deshabilitar HSTS no surte efecto de inmediato. Actualice la página para enviar la política HSTS actualizada al cliente durante la siguiente solicitud HTTPS.
Habilite HSTS
En la consola de ESA, seleccione Site Management y haga clic en el sitio de destino en la columna Website.
En el panel de navegación de la izquierda, seleccione .
-
En el área HSTS, haga clic en Configure, active el interruptor Status y, a continuación, haga clic en OK.
Configuración por sitio y basada en reglas
La configuración de HSTS por sitio se aplica a todas las solicitudes. Para aplicar HSTS solo a solicitudes específicas, use la función HSTS basada en reglas, que utiliza condiciones para hacer coincidir los parámetros de la solicitud.