HSTS y protocolos TLS en WHM
Configurar correctamente HSTS y los protocolos TLS mejora significativamente la seguridad de los sitios alojados y la calificación SSL del servidor.
Configurar versiones de TLS
- Ve a Service Configuration > Apache Configuration > Global Configuration.
- En SSL/TLS Protocols, configura las versiones permitidas.
- Recomendación: solo TLSv1.2 y TLSv1.3. Deshabilitar TLSv1.0 y TLSv1.1.
Configurar HSTS (HTTP Strict Transport Security)
HSTS obliga al navegador a usar siempre HTTPS para el dominio. Se configura en el .htaccess o en la configuración de Apache:
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
Cipher Suites
- Ve a Service Configuration > Apache Configuration.
- Configura los cipher suites para usar solo algoritmos fuertes.
- La configuración recomendada por SSL Labs para calificación A+.
Verificar la calificación SSL
Usa ssllabs.com/ssltest para verificar la calificación de seguridad SSL del servidor. Busca obtener A o A+ en todos los dominios.
