Actualizado el 11 de octubre de 2026.
HSTS es una política de seguridad que indica al navegador que un dominio debe utilizar HTTPS. Ayuda a evitar que futuras conexiones a ese dominio se hagan por HTTP.
Es una medida de protección de la conexión. No elimina malware, no sustituye las actualizaciones y no garantiza una mejora de posiciones en Google.
Cómo funciona
El servidor envía la cabecera Strict-Transport-Security a través de una conexión HTTPS. El navegador recuerda esa política durante el tiempo indicado y convierte los siguientes intentos de conexión HTTP en HTTPS.
Sin precarga, el navegador necesita haber recibido previamente esa política por una conexión segura. La documentación de MDN sobre HSTS explica el funcionamiento y sus límites.
Qué revisar antes de activarlo
Comprueba que el certificado es válido, que HTTPS funciona y que los recursos de la web se cargan correctamente. Si la política va a incluir subdominios, revisa también cada uno de ellos.
No copies sin más una configuración con un plazo largo, includeSubDomains o precarga. Puede impedir el acceso a servicios que todavía no funcionan por HTTPS y sus efectos no desaparecen necesariamente al quitar la cabecera.
La precarga requiere una revisión específica y tiene un proceso de retirada. Para un negocio, conviene coordinar esta decisión con quien administra el alojamiento.
HSTS, rendimiento y SEO
El navegador puede evitar una redirección de HTTP a HTTPS en conexiones posteriores. Eso no convierte HSTS en una herramienta general de optimización de velocidad ni permite prometer un aumento de tráfico.
Si quieres mejorar el rendimiento, revisa imágenes, scripts y alojamiento por separado. Si quieres revisar seguridad, empieza por certificados, accesos, copias y actualizaciones.
Cuéntanos cómo está alojada tu web y podremos valorar qué configuración necesita.